Вайти
на главную
kaspersky•2 ч. назадСвежая вакансияОпубликована сегодня на kaspersky. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.

Solution Implementation Engineer (KUMA)

Навыки и технологии

PythonMySQL

Ключевая задача

Разработка интеграций SIEM-системы KUMA с ИБ и ИТ-системами, разработка контента и правил нормализации, работа с обращениями пользователей.

Описание вакансии

Обязанности

  • Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;
  • Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;
  • Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SEIM KUMA.

Требования

  • Практический опыт работы и теоретические знания SIEM-систем;
  • Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;
  • Опыт разработки парсеров для SIEM - систем;
  • Навыки администрирования ОС семейства Linux;
  • Навыки администрирования ОС семейства Windows;
  • Опыт работы с системами виртуализации;
  • Навыки работы с базами данных и разработки SQL-запросов;
  • Навыки работы с регулярными выражениями;
  • Навыки написания скриптов (например, на языках: PowerShell, Bash, Python);

Плюсом будет:

  • Опыт создания контента для SIEM-систем (дашборды, отчёты, правила);
  • Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них);
  • Опыт разработки проектной документации;
  • Опыт интеграции SIEM-систем со сторонними системами;
  • Опыт работы с системами класса IRP/SOAR.