Старший инженер / Старшая инженер по информационной безопасности (SIEM / Detection) в lifecell

Мы – телекоммуникационная группа во главе с lifecell.
Именно к нам чаще всего переносят номера от других операторов. Во время войны мы заботимся о том, чтобы страна оставалась на связи: инвестируем в аккумуляторы и генераторы, чтобы наши базовые станции работали даже без света. А еще lifecell – это люди. Более 4 000 специалистов по всей Украине работают в группе компаний вместе, чтобы развивать. Мы ценим инициативу, поддерживаем новые идеи и делимся опытом. Здесь есть стабильность большой группы компаний lifecell и ДатаГруп, гибкость современного бизнеса и поддержка международного холдинга NJJ Capital, которая помогает расти каждому из нас. ожидают следующие интересные задачи:

• Поддержка жизнеспособности и масштабирования SIEM-платформы.
• Подключение новых источников логирования, разработка парсеров и нормализация данных.
• Detection Engineering: Создание сложных правил корреляции и настройки. Response: Анализ событий ИБ, участие в расследовании инцидентов и отработка сценариев реагирования.
• Тюнинг правил для уменьшения False Positives и улучшения качества детекции.
• Оптимизация лог-пайплайнов для обеспечения скорости и надежности доставки данных.

качества: 

• Опыт работы с SIEM-системами (Wazuh, ELK или коммерческие решения класса Enterprise).
• Уверенные навыки работы с Unix-подобными ОС и написание скриптов на bash/sh.
• Умение строить сложные запросы и фильтры языка).
• Мастерское владение Regex (регулярными выражениями) для парсинга нестандартных логов.
• Участие в процессах реагирования на инциденты (IR).
• Глубокое знание форматов логов: syslog, Windows Events, CEF. Beats, Kafka.
• Базовые знания сетевых технологий (TCP/IP) и принципы работы баз данных.

Мы в lifecell и Дата Груп строим команду, в которой каждый имеет равные возможности для развития и успеха. Поддерживаем принципы гендерного равенства, инклюзии и разнообразия, поэтому приветствуем кандидатов независимо от пола, возраста, происхождения или других признаков.

Мы особенно рады видеть среди кандидатов ветеранов — ваш опыт станет дополнительным преимуществом.

Мы ценим наших сотрудников и создаем все условия для комфортной и продуктивной. нашей команды, вы получаете:

• Стабильность и профессиональные возможности: возможность профессионального развития и карьерного роста в большой и надежной телеком-группе.
• Гарантированная и своевременная заработная плата, а также полный социальный пакет дня.
• Медицинское страхование: забота о вашем здоровье — наша приоритетная ценность.
• 24 календарных дня отпуска + дополнительный выходной ко дню рождения.
• Гибридный формат работы: возможность совмещать работу в офисе и удаленно.
• Мобильная связь для сотрудников: корпоративные тарифы, чтобы всегда оставаться на связи.
• Возможность бронирования работников: развитие: возможность участия в масштабных инфраструктурных и цифровых проектах. Мы открыты к новым идеям и инициативам.
• Вдохновляющая команда: сотрудничество с талантливыми и мотивированными коллегами, поддерживающими друг друга.
• Социальная ответственность: участие в волонтерских инициативах, поддержка благотворительных и благотворительных инициатив инициативы.

Мы на этапе трансформационных процессов, поэтому ваша экспертиза очень важна для нас. Ваши идеи и свежие взгляды напрямую будут влиять на компанию.

Работая с нами, вы становитесь частью сильной, современной и динамичной компании, которая уже сегодня строит телеком будущего.