Solution Implementation Engineer (KUMA)
KUMA - это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности.
Наша команда занимается разработкой интеграций SIEM-системы KUMA и различных ИБ и ИТ систем.
Задачи:
- Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;
- Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;
- Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SEIM KUMA.
Что нужно знать и уметь:
- Практический опыт работы и теоретические знания SIEM-систем;
- Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;
- Опыт разработки парсеров для SIEM - систем;
- Навыки администрирования ОС семейства Linux;
- Навыки администрирования ОС семейства Windows;
- Опыт работы с системами виртуализации;
- Навыки работы с базами данных и разработки SQL-запросов;
- Навыки работы с регулярными выражениями;
- Навыки написания скриптов (например, на языках: PowerShell, Bash, Python);
Плюсом будет:
- Опыт создания контента для SIEM-систем (дашборды, отчёты, правила);
- Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них);
- Опыт разработки проектной документации;
- Опыт интеграции SIEM-систем со сторонними системами;
- Опыт работы с системами класса IRP/SOAR.
Мы предлагаем
Социальный пакет
Интересная работа
Комфортные условия
Откликнуться на вакансию
Поля, отмеченные *, обязательны к заполнению
Остались вопросы?
Как устроиться на работу в «Лабораторию Касперского»?
Для этого вам нужно успешно пройти несколько шагов:
- Найти подходящую вашему опыту и интересам вакансию;
- Откликнуться на интересующую вакансию и прикрепить резюме;
- Если ваше резюме нам подходит — пройти интервью со специалистом по подбору персонала и руководителем направления, в котором открыта эта вакансия;
- Получить официальное предложение о работе.
Я откликнулся на вакансию. Какие дальнейшие действия?
В связи с большим количеством откликов нам иногда требуется немного больше времени для их рассмотрения. Мы ценим ваш интерес к работе в «Лаборатории Касперского», поэтому стараемся давать ответ сразу после принятия решений.
Если ваш профиль нас заинтересует, наши рекрутеры свяжутся с вами, чтобы договориться о телефонном интервью и рассказать о дальнейших шагах.
Как я могу понять, закрыта ли вакансия, на которую я откликался?
Как правило, вакансии, которые размещены на карьерном портале, открыты и по ним ведется активный процесс отбора кандидатов. Если вы не нашли вакансию, которая была размещена на портале ранее, значит, она уже закрыта или больше не существует.
Есть ли помощь иногородним при переезде?
Да, у нас действует релокационная программа, в рамках которой при переезде
новому сотруднику из других городов РФ и стран Таможенного Союза выплачивается:
- Компенсация авиа или жд билета до Москвы, Санкт-Петербурга, Новосибирска или Владивостока для сотрудника и двух близких родственников (муж/жена + ребенок);
- 1 неделя проживания в гостинице за счет компании;
- Подъемные;
- Оплата услуг риелтора.
Рассматриваете ли вы резюме граждан других стран?
Можно ли устроиться на стажировку в «Лабораторию Касперского»?
У нас существует специальная программа стажировок ИТ и ИБ-направлений — SafeBoard. Программа проходит в нашем московском офисе и открыта для студентов из Москвы и МО любых вузов, курсов и специальностей, а ее лучшие участники могут получить приглашение на работу. Подробнее о программе стажировок можно узнать тут: safeboard.kaspersky.ru
Если же вы хотите развиваться в бизнес-подразделениях, то ищите вакансии стажеров в специальном разделе на карьерном портале: careers.kaspersky.ru/vacancies