Solution Implementation Engineer (KUMA)

AO Kaspersky Lab Information Security Russian Federation

Moscow

Linux

SIEM

Solution Implementation Engineer (KUMA)

KUMA - это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности. Наша команда занимается разработкой интеграций SIEM-системы KUMA и различных ИБ и ИТ систем.

Задачи:

• Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;
• Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;
• Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SEIM KUMA.

Что нужно знать и уметь:

• Практический опыт работы и теоретические знания SIEM-систем;
• Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;
• Опыт разработки парсеров для SIEM - систем;
• Навыки администрирования ОС семейства Linux;
• Навыки администрирования ОС семейства Windows;
• Опыт работы с системами виртуализации;
• Навыки работы с базами данных и разработки SQL-запросов;
• Навыки работы с регулярными выражениями;
• Навыки написания скриптов (например, на языках: PowerShell, Bash, Python);

Плюсом будет:

• Опыт создания контента для SIEM-систем (дашборды, отчёты, правила);
• Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них);
• Опыт разработки проектной документации;
• Опыт интеграции SIEM-систем со сторонними системами;
• Опыт работы с системами класса IRP/SOAR.