Напиши текст вакансии для должности "InfoSec: Cпециалист по защите информации (Администратор SIEM)". Название компании: "STC". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'ELK', 'Elasticsearch', 'Logstash', 'Kibana', 'SIEM', 'WAZUH', 'Unix', 'Windows', 'Ansible', 'Kafka'

Привет! Мы STC — команда разработчиков и системных администраторов в области e-sports продуктов. Мы создаем и поддерживаем продукты, которыми ежедневно пользуется миллионы людей по всему миру. Некоторые наши направления:1. HighLoad Sportsbook платформа с аудиторией свыше 1 млн.2. Cервисы контроля и анализа данных, охватывающих десятки видов спорта по всему миру, которые могут обслуживать более 1000000+ пользователей одновременно.3. Сервисы и технологии анализа больших данных и компьютерного зрения, где используются передовые технологии машинного обучения: от анализа данных клиентов до предотвращения случаев мошеннических операций и пр. Мы стремимся внедрять передовые технологии и методологии, такие как: Site Reliability Engineering, Infrastructure as Code, Documentation as Code, Immutable Infrastructure. Мы используем передовое программное обеспечение: Nginx, GitLab CI/CD, Nexus, Jenkins, Ansible, Ansible Tower, Terraform, RabbitMQ, VMware vCloud, API Gateways, ELK stack, Zabbix, Kafka У нас геораспределенная инфраструктура из более чем десятка дата-центров по всему миру и более 1000 VM. Сейчас мы находимся в поиске Cпециалист по защите информации (Администратора SIEM). Обязанности:  Развитие и сопровождение платформы мониторинга и реагирования на инциденты информационной безопасности на базе стека ELK (ELK SIEM, WAZUH). Разработка, актуализация и внедрение новых источников событий в SIEM. Настройка и оптимизация событий для подключенных источников в SIEM. Разработка правил корреляции событий. Мониторинг работоспособности системы SIEM. Участие в процессах расследования инцидентов ИБ и устранения их последствий. Поиск новых источников для наполнения данными системы мониторинга событий ИБ. Контроль жизненного цикла системы мониторинга ИБ. Управление исключениями в системах безопасности SIEM. Разработка рекомендаций по настройке систем безопасности для ИТ.  Требования:  Высшее образование в сфере информационной безопасности или ИТ, Опыт работы от 3-х лет. Опыт работы с Elasticsearch/Logstash/Kibana (ELK stack). Знание устройства аудита ОС Windows/unix. Понимание структуры форматов JSON и YAML. Технический английский язык (чтение технической документации). Опыт создания правил корреляции событий, дашбордов, отчетов. Плюсом будет опыт работы с Ansible, Kafka и SIEM системами других вендоров.  Условия:  Оформление согласно ТК РФ. Официальная заработанная плата, растущая с повышением квалификации. Полугодовые премии. Просторный офис в БЦ Технопарк класса В+, 7 минут от ст. м. Отрадное. Оплачиваемые обеды в корпоративном кафе с летней верандой. ДМС со стоматологией после года работы. Обучение: профессиональные курсы, конференции, занятия с преподавателем английского языка в офисе. Бесплатный тренажерный зал в бизнес центре и площадки: футбол, баскетбол, волейбол. Релакс-зоны с массажными креслами в офисе, чай, кофе на офисных кухнях.