KUMA - это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности.

Наша команда занимается разработкой интеграций SIEM-системы KUMA и различных ИБ и ИТ систем.

Задачи:

- Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;

- Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;

- Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SEIM KUMA.

Что нужно знать и уметь:

- Практический опыт работы и теоретические знания SIEM-систем;

- Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;

- Опыт разработки парсеров для SIEM - систем;

- Навыки администрирования ОС семейства Linux;

- Навыки администрирования ОС семейства Windows;

- Опыт работы с системами виртуализации;

- Навыки работы с базами данных и разработки SQL-запросов;

- Навыки работы с регулярными выражениями;

- Навыки написания скриптов (например, на языках: PowerShell, Bash, Python);

Плюсом будет:

- Опыт создания контента для SIEM-систем (дашборды, отчёты, правила);

- Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них);

- Опыт разработки проектной документации;

- Опыт интеграции SIEM-систем со сторонними системами;

- Опыт работы с системами класса IRP/SOAR.