Uzaqdan vəzifə: Security Information and Event Management (SIEM) Engineer

Bu elanı TechBiz Global dərc edib, axtarılan vəzifə: Security Information and Event Management (SIEM) Engineer. Vəzifə İT və proqramlaşdırma kateqoriyasındadır və tam uzaqdandır. Şirkət namizədin yaşadığı yerə heç bir məhdudiyyət qoymur, ona görə də yaşadığınız yerdən müraciət edə bilərsiniz.

Şirkət heç bir rəqəm dərc etməyib, bu məsələ müsahibədə dəqiqləşir. Elan iş saatlarına heç bir şərt qoymur.

Bu elan avtomatik yoxlamadan keçib: xarici iş icazəsi, viza sponsorluğu, konkret vətəndaşlıq və ya adı çəkilən ölkədə yaşayış tələb edən elanlar siyahıya düşmür.

Haqqımızda:

TechBiz Global iki bir-biri ilə bağlı sahədə fəaliyyət göstərir: işə qəbul və proqram təminatının hazırlanması. Komandamız dünyanın müxtəlif nöqtələrində yerləşir və IT işə qəbulu, outstaffing, autsorsinq, proqram təminatının hazırlanması, habelə geniş çeşidli konsaltinq xidmətləri təqdim edir. Əsas məqsəd tərəfdaşlarımıza biznes hədəflərinə çatmaqda kömək etməkdir.

Baş ofisimiz Almaniyada yerləşir, müştəri bazamız isə bütün dünyanı əhatə edir. Komandamız sürətli böyüməni və IT sektorunun reallıqlarını öz təcrübəsində yaşadığı üçün hər bir ehtiyacın nə ilə fərqləndiyini yaxşı bilirik. Təklif etdiyimiz bütün xidmətlər məhz bu texniki düşüncə tərzi əsasında formalaşır.

İş haqqında qısa məlumat:

Müştərimizin adından bir aylıq layihə üçün SIEM Engineer axtarırıq. Namizədin QRadar, Splunk, Microsoft Sentinel, Elastic Stack (Elasticsearch, Logstash, Kibana) və digər SIEM platformaları daxil olmaqla, Security Information and Event Management (SIEM) alətləri ilə 5-8 il praktiki iş təcrübəsi olmalıdır.

Siz SIEM həllərinin dizaynına, tətbiqinə, konfiqurasiyasına və idarə olunmasına cavabdeh olacaqsınız ki, monitorinq səmərəli işləsin və təşkilat daxilində təhdidlər erkən aşkarlansın. İş komanda şəklində qurulur: insidentlərin aşkarlanması, təhlili və onlara reaksiya proseslərini təkmilləşdirmək üçün təhlükəsizlik komandaları ilə birgə çalışacaqsınız.

Əsas vəzifələr:

SIEM tətbiqi və konfiqurasiyası:

* Elastic Stack (Elasticsearch, Logstash, Kibana), Wazuh, QRadar, Splunk və Microsoft Sentinel əhatə edən SIEM həllərinin arxitekturasını qurmaq, tətbiq etmək və konfiqurasiya etmək. * Müxtəlif log mənbələrini SIEM platformasına inteqrasiya etmək (firewall-lar, IDS/IPS, şəbəkə cihazları, tətbiqlər, həmçinin OT/IOT). * Təhdidlərin erkən aşkarlanması üçün korrelyasiya qaydaları, dashboard-lar və xəbərdarlıqlar qurmaq və tənzimləmək. * Yeniləmələri və patch-ləri həyata keçirmək, SIEM mühitinin ümumi sağlamlığını qorumaq.

Log idarəetməsi və monitorinq:

* Elasticsearch və Kibana daxil olmaqla bütün məlumat mənbələrindən logların düzgün toplandığını təsdiqləmək və loglama nasazlıqlarını aradan qaldırmaq. * Məlumatların saxlanma siyasətlərinə əməl etmək, yaddaşı idarə etmək və SIEM performansını tənzimləmək. * Sistem və təhlükəsizlik loglarını anomaliyalar, potensial təhdidlər və ya şübhəli davranış baxımından izləmək və nəzərdən keçirmək.

Elastic Stack idarəetməsi və ya Wazuh kimi istənilən açıq mənbəli həll:

* Logların saxlanması və axtarışı üçün istifadə olunan Elasticsearch klasterlərini qurmaq və onlara nəzarət etmək. * Təhlükəsizlik monitorinqi üçün Kibana-da fərdi dashboard-lar, vizuallaşdırmalar və hesabatlar hazırlamaq. * Məlumatların SIEM-ə çatmazdan əvvəl parse və zənginləşdirilməsi üçün Logstash və ya digər log göndərən alətlərdən istifadə etmək.

Tələblər

Təcrübə:

* SIEM mühəndisliyi və administrasiyası vəzifələrində 5-8 il təcrübə. * QRadar, Splunk, Microsoft Sentinel və Elastic Stack (Elasticsearch, Logstash, Kibana) kimi SIEM platformalarına sübut olunmuş yüksək səviyyədə sahiblik. * Müxtəlif sistem və platformalar üzrə log mənbələrinin inteqrasiyası və idarə olunması sahəsində uğurlu təcrübə. * Təhlükəsizlik insidentlərinin aşkarlanması, təhdidlərin təhlili və reaksiya prosesləri barədə möhkəm biliklər.

Texniki bacarıqlar:

* SIEM platformalarının idarə olunması, qayda yazılması və performansın tənzimlənməsi üzrə bacarıq. * Log idarəetməsi, axtarış və təhlükəsizlik monitorinqi üçün Elastic Stack (Elasticsearch, Logstash, Kibana) ilə praktiki iş təcrübəsi. * Avtomatlaşdırma üçün skript yazma bacarığı (məsələn, Python, PowerShell, Bash). * Təhlükəsizlik protokolları, şəbəkə trafikinin təhlili və müdaxilənin aşkarlanması sistemləri ilə tanışlıq. * MITRE ATT&CK, NIST və ya CIS kimi təhlükəsizlik çərçivələri ilə iş təcrübəsi.

Sertifikatlar (üstünlük verilir):

* SIEM ilə bağlı sertifikatlar, məsələn IBM QRadar Certified, Splunk Certified Architect, Elastic Certified Engineer. * CISSP, CISM və ya CEH kimi təhlükəsizlik sertifikatları üstünlük sayılır.

Şəxsi keyfiyyətlər:

* Güclü problem həlletmə və analitik düşüncə. * Mürəkkəb texniki ideyaları maraqlı tərəflərə aydın çatdıran ünsiyyət bacarığı. * Həm təkbaşına, həm də komanda daxilində minimal nəzarətlə rahat işləmək bacarığı.

Təhsil:

* Computer Science, Information Technology, Cybersecurity və ya əlaqəli sahə üzrə bakalavr dərəcəsi (və ya buna bərabər təcrübə).

İlk dəfə Himalayas saytında dərc olunub.