DevOps-инженер SIEM
Оценка ИИИнтересная нишевая роль в сфере кибербезопасности с возможностью работы в гибридном формате. Компания F6 — заметный игрок, однако отсутствие указанной вилки зарплаты в объявлении немного снижает привлекательность.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИПозиция требует специфических знаний в области информационной безопасности (SIEM) на стыке с классическим DevOps. Необходим опыт работы с высоконагруженными системами и понимание принципов сбора логов, что делает роль сложнее стандартного системного администрирования.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИПредлагаемая зарплата обсуждается индивидуально, но для специалиста с опытом 1–3 года в Москве рыночный диапазон составляет от 180 000 до 280 000 рублей. Специализация на SIEM может давать дополнительную надбавку к рынку DevOps.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**DevOps-инженер SIEM.
Локация:** .
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: F6.
Обязанности:• Развитие и поддержка серверной инфраструктуры, обеспечивающей работоспособность кластеров SIEM.
• Развертывание и конфигурация SIEM-решений на физических серверах и в облачных средах.
• Администрирование SIEM-системами, включая: контроль лицензий компонентов и модулей, обновление конфигураций, устранение неисправностей.
• Управление мониторингом инфраструктурных компонентов, необходимых для функционирования SIEM.
• Участие в подключении источников данных, их нормализации, а также контроль целостности и хранения информации.
Откликайтесь, если:• Обладаешь хорошими знаниями в администрировании ОС Linux/Windows.
• Имеешь навыки поддержки высоконагруженных и распределенных систем, обладаешь практическими знаниями в обеспечении отказоустойчивости и резервного копирования.
• Имеешь практический опыт работы с DevOps-инструментами (управление, мониторинг и логирование).
• Обладаешь знаниями CI/CD-практик и имеешь опыт их внедрения.
• Имеешь опыт внедрения и администрирования любой современной SIEM-системы (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh и др).
• Обладаешь хорошим пониманием в технологиях сбора журналов событий, логов, принципов хранения больших данных.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- Linux
- Windows
- DevOps
- CI/CD
- SIEM
- MaxPatrol
- KUMA
- Splunk
- QRadar
- ELK stack
- Wazuh
- Monitoring
- Logging
- High Availability
Возможные вопросы на собеседовании
Проверка практического опыта работы с профильным ПО.
С какими конкретно SIEM-системами вы работали и какие основные сложности возникали при их масштабировании?
Оценка навыков обеспечения доступности критически важных систем безопасности.
Как вы организуете мониторинг и резервное копирование для распределенного кластера SIEM?
Проверка понимания процессов обработки данных.
Расскажите о вашем опыте нормализации данных из различных источников перед их попаданием в SIEM.
Оценка навыков автоматизации.
Какие инструменты CI/CD вы использовали для автоматизации развертывания инфраструктурных компонентов?
Проверка умения работать с ОС.
Опишите ваш подход к траблшутингу производительности Linux-серверов под высокой нагрузкой от потоков логов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
