Position: SIEM Engineer/Security Engineer
Company: PMI team
Category: Security
Experience: 3y
English level: upper

**Запрошуємо тих, хто заряджений:**

- Брати участь у впровадженні, розробці та адмініструванні SIEM;
- Розробляти, впроваджувати, переглядати та налаштовувати вміст виявлення SOC;
- Моніторити, оптимізувати та бути відповідальними за план пропускної здатності SIEM;
- Встановлювати та підтримувати широкий спектр джерел даних, включаючи журнали різних ОС, пристроїв і програм;
- Розробляти та змінювати звіти, інформаційні панелі та візуалізації для підтримки місії SOC;
- Усувати несправності/вирішувати складні проблеми інтеграції та проблеми конфігурації;
- Створювати технічну документацію інженерних завдань (налаштування інструменту, технологічна документація тощо).

**Необхідний професійний досвід:**

- 6+ років досвіду ІТ з 2+ роками розгортання та налаштування SIEM;
- Чітке розуміння архітектури SIEM, локальних компонентів і прийому даних;
- Можливість створювати інформаційні панелі, звіти та вміст виявлення;
- Розуміння файлів системного журналу та інших структурованих і неструктурованих даних;
- Ефективні вербальні та письмові навички спілкування, включаючи здатність описувати суто технічні концепції нетехнічними термінами;
- Розуміння місії SOC і того, як розробка SIEM підтримує всю команду.

**Ми піклуємось про твоє:**

**Здоров’я**

- 100 % оплачувані лікарняні;
- Медична та фінансова допомога;
- Бенефіти (спортзал/стоматологія/психолог тощо).

**Добробут**

- Конкурентна заробітна плата та постійне заохочення за внесок у розвиток компанії та результат;
- Річний перегляд заробітної плати;
- Бонусна система на основі OKR.

**Особистісне і професійне зростання**

- Індивідуальний річний бюджет на навчання, з можливістю відвідування платних конференцій, тренінгів, уроків англійської мови, майстер-класів тощо;
- Персональний план розвитку;
- Культура зворотнього зв’язку.

**Баланс між роботою та особистим життям**

- 20 робочих днів оплачуваної відпустки;
- Гнучкий графік;
- Корпоративи та тімбілдинги.

**We invite those who fired up to:**

- Participate in the implementation, development and administration of SIEM;
- Develop, implement, review, and tune SOC detection content;
Monitor, optimize, and be responsible for capacity plan of SIEM;
- Onboard and maintain a wide variety of data sources including various OS, appliance, and application logs;
- Design and modify reports, dashboards, and visualizations to support the SOC’s mission;
- Troubleshoot/solve complex integration challenges and configuration issues;
- Create technical documentation of engineering tasks (tool onboarding, process documents, etc).

**Essential professional experience:**

- 6+ years of IT experience with 2+ years of configuring, deploying, and customizing a SIEM;
- Strong understanding of SIEM architecture, on-prem components, and data ingestion;
- Ability to create dashboards, reports, and detection content;
- Understanding of System Log Files and other structured and non-structured data;
- Effective verbal and written communication skills, including the ability to describe highly technical concepts in non-technical terms;
- Understanding of the SOC’s mission and how SIEM engineering supports the overall team.

**We care of your:**

**Health**

- 100% paid sick leaves;
- Medical insurance & financial aid;
- Benefits Cafeteria (gym/stomatology/psychological service & etc.).

**Wealth**

- Competitive salary and constant encouragement for your efforts and contribution;
- Annual salary review;
- OKR-based bonus system.

**Personal and professional growth**

- Individual annual training budget with an opportunity to visit paid conferences, training sessions, English lessons, workshops, etc.;
- Personal development plan;
- Feedback culture.

**Work-life balance**

- 20 working days of paid vacation;
- Flexible schedule;
- Corporate events and team-building activities.