Инженер SIEM
Нужен инженер для администрирования и развития SIEM-системы в крупном распределённом кластере: подключение источников, разработка парсеров, интеграции и масштабирование. Требуется профильное образование по ИБ, опыт от года с SIEM (Splunk, ArcSight, QRadar, ELK), скрипты на Python/Bash/PowerShell и администрирование Unix/Windows. Дополнительно — знание сетевых протоколов и принципов ИБ, участие в пилотах новых решений мониторинга.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 36 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Администрирование SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями
- Подключение новых источников данных
- Разработка и настройка парсеров для обработки данных из различных источников
- Контроль поступления событий и их корректного отображения в системе
- Интеграция SIEM-системы со смежными системами (например, системами управления инцидентами, управления идентификацией и доступом, и другими)
- Масштабирование системы в соответствии с растущими потребностями компании
- Оптимизация работы всех компонентов системы для повышения производительности и надежности
- Разработка и поддержка технической документации, участие в обучении коллег из смежных подразделений
- Участие в пилотировании новых решений для мониторинга ИБ
Что ждём от вас
- Высшее образование: направление информационной безопасности
- Опыт работы в аналогичной роли от 1 года
- Понимание принципов работы и архитектуры SIEM-систем
- Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие)
- Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора
- Опыт написания парсеров и работы с языками программирования и скриптами (Python, Bash, PowerShell и т.д.)
- Опыт администрирования Unix- и Windows-серверов
- Знание сетевых протоколов и принципов информационной безопасности
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Т1
4 активные вакансии в компании
Архитектор системы/решений
~1 945 400 ₸ оценка по всем рынкам
Проектирование и развитие архитектуры высоконагруженной банковской системы в микросервисной среде, ведение архитектурной документации и управление техническим бэклогом команд. Нужен опыт ведущего/главного Java-разработчика от 5 лет и архитектора от 2 лет, уверенное владение Java, Kafka, SpringBoot, PostgreSQL, Docker и Kubernetes. Работа в банке с использованием Agile/SAFe, требуется понимание сетей, инфраструктуры и кибербезопасности.
Backup and Storage Administrator Middle
~1 370 000 ₸ оценка по всем рынкам
Нужен специалист по администрированию систем резервного копирования и хранения данных в крупной организации. Задачи: поддержка бесперебойной работы, выполнение запросов на изменение, мониторинг производительности, ведение документации, автоматизация процессов и решение инцидентов. Условия и требования к опыту в тексте не указаны.
Программист 1С
~685 000 – 1 233 000 ₸ оценка по всем рынкам
Нужен программист 1С для доработки конфигурации ЗУП 3.1: внедрение, настройка интеграций с другими системами, разработка отчетов и печатных форм, тестирование функционала. Требуется знание ЗУП 3.1, Конвертации данных 2, БСП и опыт работы с нетиповыми конфигурациями. Условия работы и зарплата в тексте не указаны.
Похожие вакансии
6 вакансий
AppSec-инженер
~1 457 166 ₸ оценка по всем рынкам
Marfatech ищет AppSec-инженера в подразделение продуктовой безопасности. Нужно сопровождать фичи на всём жизненном цикле, анализировать защищённость сервисов и архитектуру, триажить результаты сканеров, внедрять практики DevSecOps и обучать продуктовые команды secure coding. Требуется понимание уязвимостей веб-приложений, опыт с SAST/SCA/DAST и интеграции security-инструментов в CI/CD. Предлагают удалёнку, официальное трудоустройство по ТК РФ, ДМС, компенсацию спорта и изучения английского.
Пентестер
~1 457 166 ₸ оценка по стеку, все рынки
Проведение пентестов веб-приложений, API, облачных и сетевых инфраструктур с подготовкой отчётов и рекомендаций по устранению уязвимостей. Требуется от двух лет опыта в пентестинге, сертификации уровня CREST/OSCP и уверенный английский. Работа удалённая с выездами к клиентам или гибрид в офисах Оксфорда и Глазго, с обучением и сертификациями за счёт компании.
Инженер по безопасности продуктов (Shopware)
~1 457 166 ₸ оценка по стеку, все рынки
Нужен инженер по продуктовой безопасности, который будет вместе с командами разработки искать и устранять уязвимости в продуктах Shopware — от анализа находок и threat modeling до код-ревью и безопасных релизов. Важны практический опыт в разработке, понимание типовых рисков приложений (авторизация, API, injection, зависимости) и умение читать и править код; знание PHP и экосистемы Shopware будет плюсом. Предлагают открытую культуру, гибкий график, возможность полного удалённого формата, выбор техники и хороший онбординг.
Специалист по анализу защищённости приложений
~1 457 166 ₸ оценка по всем рынкам
Нужен специалист по безопасности приложений: проводить анализ защищённости веб-, мобильных и backend-приложений в форматах white/gray box, верифицировать отчёты Bug Bounty и сопровождать уязвимости от находки до ретеста. Требуется 2,5–3 года опыта в аналогичной роли, знание OWASP Top 10/ASVS, умение читать чужой код на Java, Go, C#, Python и работать с DAST-инструментами. Предлагают гибкий график, удалёнку или гибрид, ДМС с первого дня, квартальную премию по KPI и оплату профильных конференций.
Аналитик информационной безопасности
~1 457 166 ₸ оценка по всем рынкам
Специалист по информационной безопасности будет анализировать архитектуру систем, моделировать угрозы и формировать требования ИБ к продуктам. Нужен опыт в ИБ, знание методологий моделирования угроз (ФСТЭК, STRIDE, OWASP), сетей, криптографии и Linux. Предлагают гибридный или удалённый формат работы.
Специалист по кибербезопасности (Splunk SIEM)
Работа в сфере кибербезопасности с фокусом на Splunk SIEM: реагирование на инциденты уровня L1/L2, поддержка EDR, почтовой безопасности и инструментов управления уязвимостями. Требуется опыт 3–5 лет, английский уровня C1 и готовность к сменному графику с дежурствами. Удалённая работа в пределах ЕС.