SIEM Инженер

Что предстоит делать

Управляющая компания «АЛМАЛЫ» — ведущий диверсифицированный инвестиционный холдинг Казахстана. Мы управляем масштабным портфелем активов в сферах девелопмента, ритейла, HoReCa и спорта. Наши ключевые бренды, формирующие рынок страны: • I'm — крупнейшая в Казахстане сеть ресторанов быстрого обслуживания (экс-McDonald’s). • ФК «Кайрат» — легендарный футбольный клуб с ультрасовременной инфраструктурой мирового уровня. • Знаковые объекты коммерческой недвижимости, международные гостиничные сети и девелоперские проекты премиум-класса. Сейчас мы активно ищем SIEM Инженера в команду. Что предлагаем: • Комфортный офис А класса • Прямую возможность влиять на бизнес-процессы управляющей компании • Классную команду профи • Прозрачную систему KPI и дополнительные бонусы • 30 календарных дней оплачиваемого трудового отпуска + дополнительный оплачиваемый Day-off в твой День рождения • ДМС после успешного прохождения ИС Какие предстоят задачи: • Внедрение, развитие и сопровождение платформы Security Onion в промышленной среде • Подключение и интеграция источников событий холдинга: Windows, Linux, Firewall, EDR и другие системы • Разработка и оптимизация правила корреляции и сценарии мониторинга (Use Cases) с оглядкой на MITRE ATT&CK • Настройка и внедрение AI-агентов для SOC, для автоматизации обработки, расследования инцидентов ИБ • Постоянное совершенство системы: анализ эффективности правил, обработка ложноположительных срабатываний (False Positives) и обеспечение SLA/доступности SIEM на уровне 99,9% • Участвовать в расследовании сложных и нетривиальных инцидентов информационной безопасности Наши требования: • Минимум 3 года опыта в сфере информационной безопасности или SOC • Must-have: обязательный практический опыт внедрения и администрирования Security Onion в продакшене • Отличное знание архитектуры Linux, сетевых протоколов и матриц MITRE ATT&CK • Автоматизация по умолчанию: ты не любишь рутину и умеешь подключать AI-инструменты / скрипты для автоматизации процессов SOC • Аналитический склад ума и внимание к деталям - ты видишь за логами реальные векторы атак, а не просто поток строк. • Готовность читать техническую документацию на английском языке и быстро осваивать новые технологии • Преимуществом будет наличие профильных сертификаций: GIAC (GCIA, GCIH), CompTIA Security+, LPIC, Elastic Certified Engineer или Security Onion Certified