Security Information and Event Management (SIEM) Engineer, রিমোট পদ

পদটির নাম Security Information and Event Management (SIEM) Engineer, নিয়োগকর্তা TechBiz Global। কাজটি আইটি ও প্রোগ্রামিং বিভাগের এবং পুরোপুরি রিমোট। প্রার্থী কোথায় থাকেন তা নিয়ে নিয়োগকর্তার কোনো শর্তই নেই, তাই আপনি যেখানে আছেন সেখান থেকেই আবেদন করতে পারেন।

নিয়োগকর্তা কোনো অঙ্ক প্রকাশ করেননি, বিষয়টি সাক্ষাৎকারে ঠিক হয়। কাজের সময় নিয়ে বিজ্ঞাপনে কোনো শর্ত নেই।

এই পদটি একটি স্বয়ংক্রিয় যাচাই পেরিয়ে এসেছে: যেসব বিজ্ঞাপনে বিদেশি ওয়ার্ক পারমিট, ভিসা স্পনসরশিপ, নির্দিষ্ট নাগরিকত্ব বা নির্দিষ্ট কোনো দেশে বসবাস চাওয়া হয়, সেগুলো এই তালিকায় ওঠে না।

আমাদের সম্পর্কে:

TechBiz Global দুটি পরস্পর সম্পর্কিত ক্ষেত্রে কাজ করে: রিক্রুটমেন্ট এবং সফটওয়্যার ডেভেলপমেন্ট। আমাদের টিম সারা বিশ্বে ছড়িয়ে আছে এবং IT রিক্রুটমেন্ট, আউটস্টাফিং, আউটসোর্সিং, সফটওয়্যার নির্মাণ ও নানা ধরনের কনসাল্টিং সেবা দিয়ে থাকে। মূল লক্ষ্য হলো অংশীদারদের ব্যবসায়িক লক্ষ্য অর্জনে সহায়তা করা।

আমাদের সদর দপ্তর Germany-তে অবস্থিত এবং আমাদের ক্লায়েন্ট রয়েছে বিশ্বজুড়ে। আমাদের কর্মীরা দ্রুত প্রবৃদ্ধি ও IT খাতের বাস্তবতার মধ্য দিয়ে গেছেন বলেই আমরা বুঝি কোন প্রয়োজনটি কীভাবে আলাদা। আমাদের প্রতিটি সেবাই সেই কারিগরি চিন্তাধারায় গড়া।

চাকরির সারসংক্ষেপ:

একজন ক্লায়েন্টের পক্ষে আমরা এক মাসের একটি প্রকল্পের জন্য একজন SIEM Engineer খুঁজছি। Security Information and Event Management (SIEM) টুল নিয়ে আপনার ৫-৮ বছরের বাস্তব কাজের অভিজ্ঞতা থাকতে হবে, যার মধ্যে রয়েছে QRadar, Splunk, Microsoft Sentinel, Elastic Stack (Elasticsearch, Logstash, Kibana) এবং অন্যান্য SIEM প্ল্যাটফর্ম।

SIEM সমাধানের ডিজাইন, ডিপ্লয়মেন্ট, কনফিগারেশন ও ব্যবস্থাপনার দায়িত্ব থাকবে আপনার হাতে, যাতে মনিটরিং দক্ষভাবে চলে এবং প্রতিষ্ঠানজুড়ে হুমকি আগেভাগেই ধরা পড়ে। কাজটি সহযোগিতামূলক: ইনসিডেন্ট শনাক্তকরণ, বিশ্লেষণ ও প্রতিক্রিয়ার প্রক্রিয়া আরও ধারালো করতে আপনি সিকিউরিটি টিমগুলোর সঙ্গে মিলে কাজ করবেন।

মূল দায়িত্বসমূহ:

SIEM বাস্তবায়ন ও কনফিগারেশন:

* Elastic Stack (Elasticsearch, Logstash, Kibana), Wazuh, QRadar, Splunk ও Microsoft Sentinel জুড়ে SIEM সমাধানের আর্কিটেকচার তৈরি, রোলআউট ও কনফিগার করা। * বিভিন্ন লগ সোর্স SIEM প্ল্যাটফর্মে যুক্ত করা (ফায়ারওয়াল, IDS/IPS, নেটওয়ার্ক ডিভাইস, অ্যাপ্লিকেশন, পাশাপাশি OT/IOT)। * করিলেশন রুল, ড্যাশবোর্ড ও অ্যালার্ট তৈরি ও টিউন করা, যাতে হুমকি আগেভাগে সামনে আসে। * আপগ্রেড ও প্যাচ চালানো এবং সামগ্রিকভাবে SIEM পরিবেশ সুস্থ রাখা।

লগ ম্যানেজমেন্ট ও মনিটরিং:

* Elasticsearch ও Kibana সহ প্রতিটি ডেটা সোর্স থেকে লগ সঠিকভাবে ইনজেস্ট হচ্ছে কি না তা নিশ্চিত করা এবং লগিং ত্রুটি সমাধান করা। * ডেটা রিটেনশন পলিসি বজায় রাখা, স্টোরেজ সামলানো এবং SIEM পারফরম্যান্স টিউন করা। * অস্বাভাবিকতা, সম্ভাব্য হুমকি বা সন্দেহজনক আচরণের জন্য সিস্টেম ও সিকিউরিটি লগ পর্যবেক্ষণ ও পর্যালোচনা করা।

Elastic Stack ব্যবস্থাপনা বা Wazuh-এর মতো যেকোনো ওপেন সোর্স:

* লগ সংরক্ষণ ও সার্চের জন্য ব্যবহৃত Elasticsearch ক্লাস্টার সেট আপ ও দেখাশোনা করা। * সিকিউরিটি মনিটরিংয়ের জন্য Kibana-তে কাস্টম ড্যাশবোর্ড, ভিজ্যুয়ালাইজেশন ও রিপোর্ট তৈরি করা। * SIEM-এ পৌঁছানোর আগেই ডেটা পার্স ও সমৃদ্ধ করতে Logstash বা অন্যান্য লগ শিপার ব্যবহার করা।

প্রয়োজনীয়তা

অভিজ্ঞতা:

* SIEM ইঞ্জিনিয়ারিং ও অ্যাডমিনিস্ট্রেশন পদে ৫-৮ বছর। * QRadar, Splunk, Microsoft Sentinel এবং Elastic Stack (Elasticsearch, Logstash, Kibana)-এর মতো SIEM প্ল্যাটফর্মে প্রমাণিত দক্ষতা। * বিভিন্ন সিস্টেম ও প্ল্যাটফর্ম জুড়ে লগ সোর্স ইন্টিগ্রেট ও ব্যবস্থাপনার প্রমাণিত অভিজ্ঞতা। * সিকিউরিটি ইনসিডেন্ট শনাক্তকরণ, থ্রেট অ্যানালাইসিস ও রেসপন্স প্রক্রিয়া সম্পর্কে দৃঢ় ধারণা।

কারিগরি দক্ষতা:

* SIEM প্ল্যাটফর্ম পরিচালনা, রুল লেখা ও পারফরম্যান্স টিউনিংয়ে দক্ষ। * লগ ম্যানেজমেন্ট, সার্চ ও সিকিউরিটি মনিটরিংয়ের জন্য Elastic Stack (Elasticsearch, Logstash, Kibana) নিয়ে বাস্তব কাজের অভিজ্ঞতা। * অটোমেশনের জন্য স্ক্রিপ্টিংয়ে সক্ষম (যেমন Python, PowerShell, Bash)। * সিকিউরিটি প্রোটোকল, নেটওয়ার্ক ট্রাফিক অ্যানালাইসিস ও ইনট্রুশন ডিটেকশন সিস্টেম সম্পর্কে পরিচিতি। * MITRE ATT&CK, NIST বা CIS-এর মতো সিকিউরিটি ফ্রেমওয়ার্কের সঙ্গে পরিচয়।

সার্টিফিকেশন (অগ্রাধিকারযোগ্য):

* SIEM-সংশ্লিষ্ট সার্টিফিকেশন, যেমন IBM QRadar Certified, Splunk Certified Architect, Elastic Certified Engineer। * CISSP, CISM বা CEH-এর মতো সিকিউরিটি ক্রেডেনশিয়াল থাকলে তা আপনার অনুকূলে যাবে।

সফট স্কিল:

* তীক্ষ্ণ সমস্যা সমাধান ক্ষমতা ও বিশ্লেষণী চিন্তাভাবনা। * স্পষ্ট যোগাযোগ, যা জটিল কারিগরি ধারণা স্টেকহোল্ডারদের কাছে বোধগম্য করে তোলে। * একা বা টিমে, স্বল্প তত্ত্বাবধানে কাজ করতে স্বচ্ছন্দ।

শিক্ষাগত যোগ্যতা:

* Computer Science, Information Technology, Cybersecurity বা সংশ্লিষ্ট ক্ষেত্রে স্নাতক ডিগ্রি (অথবা সমতুল্য অভিজ্ঞতা)।

মূলত Himalayas-এ প্রকাশিত।