Аналитик SIEM
«Открытые решения» специализируются на заказной разработке веб-сервисов и мобильных приложений.
Мы работаем с отечественными и мировыми брендами: МТС, БКС, X5, Ренессанс Кредит Банк, Ак Барс Банк, ЭР-Телеком, ВСК, ПЭК, ИНВИТРО, G&M, Samsung). С 2009 года реализовали больше 400 проектов для заказчиков из России, Европы и США. Среди них платформы для e-com, ПО для телекома и транспорта, разработка облачных технологий и различных интранет- и ERP-систем, а также систем биометрии, управления данными и безопасности.
Наша компания входит в реестр аккредитованных Минцифры РФ IT-компаний.
Количество сотрудников - более 200 человек. Команда «Открытых решений» - это опытные разработчики, тестировщики, креативные UI/UX-дизайнеры с международными профессиональными сертификатами.
О проекте: он направлен на разработку собственной SIEM-системы для централизованного управления безопасностью, событиями и информацией. Решение должно эффективно и оперативно решать задачи выявления атак и инцидентов, анализировать и управлять событиями информационной безопасности всей IT-инфраструктуры
Обязанности:
-
Проведение событийной аналитики - исследование полноты регистрируемых признаков событий с конечных устройств (рабочие станции, серверы, сетевое оборудование);
-
Разработка вспомогательного аналитического инструментария и корреляционных механизмов на платформе SIEM (описание сигнатур потенциальных инцидентов);
-
Формирование и согласование технических требований (ТЗ / User Stories) для команд Frontend- и Backend-разработки по реализации нового функционала платформы (интерфейсы, дашборды, отчёты, API-методы, логика обработки данных);
-
Проектирование логики взаимодействия между компонентами системы (API-контракты, форматы данных, последовательности запросов);
-
Тестирование и отладка подготовленных механизмов на платформе SIEM;
-
Поддержание в актуальном состоянии библиотеки ресурсов на платформе SIEM.
Требования:
- Образование: высшее техническое (как преимущество в области ИТ и ИБ);
-
Глубокое знание сетевых технологий (OSI, TCP/IP) и основ информационной безопасности (типовые атаки, MITRE ATT&CK, OWASP Top 10);
-
Опыт работы с ОС Linux (администрирование, анализ логов, написание скриптов);
-
Опыт работы с реляционными и нереляционными БД (обязательно ClickHouse - написание запросов, оптимизация);
-
Опыт работы с высоконагруженными системами и большими объёмами данных;
-
Понимание архитектуры микросервисов, опыт работы с Kubernetes и брокерами сообщений (Apache Kafka);
-
Опыт написания технической документации и постановки задач для команд разработки (Frontend + Backend);
-
Понимание принципов REST API, знание форматов обмена данными (JSON, XML, Protobuf);
-
Умение работать с API-инструментами (Postman, Swagger/OpenAPI) и анализаторами трафика (Wireshark, tcpdump).
- Официальное оформление и стабильная зарплата;
- Формат работы: удалёнка;
- Все льготы и преимущества работы в аккредитованной ИТ-компании;
- Обучение: международная сертификация и профильные курсы за счет компании, электронная библиотека, участие в профильных конференциях, митапы, корпоративный английский язык;
- Возможности: современный стек технологий, амбициозные задачи, масштабные проекты и перспективы для профессионального роста;
- Здоровье: ДМС, включая стоматологию, помощь на дому и психологическую поддержку;
- Спорт: корпоративные занятия в фитнес-центре, футбольная команда или компенсации спорта для дистанционных сотрудников;
- Партнерские программы и скидки для сотрудников в магазинах-партнерах;
- Комфортный офис с оборудованными кухнями и кофейными поинтами;
- Хорошо отлаженные процессы, отсутствие бюрократии, оформление документов через ЭДО;
- Сильная и дружная команда;
- Корпоративы и командные игры: живое общение и встречи оффлайн.