SIEM Engineer (Content Developer / Architect)

Team.Inno – одна из наиболее опытных белорусских компаний в области полного цикла разработки, внедрения и поддержки программного обеспечения, бизнес-анализа, дизайна, тестирования и управления проектами

За 18+ лет мы реализовали более 1600 проектов в разных отраслях для заказчиков из США, Канады, Великобритании, Германии, Франции, Италии, Японии и других стран. Наша команда специализируется на 40+ бизнес-доменах, включая Artificial Intelligence, Machine Learning, Augmented & Virtual Reality

Сейчас Team.Inno объединяет 3500+ специалистов, которые работают в офисах компании в Беларуси, Польше, Литве, Грузии и Германии. Мы постоянно ищем опытных и начинающих специалистов, а с 2025 предлагаем обучение на бесплатных онлайн-курсах для всех, кто хочет начать карьеру в IT

У нас можно пробовать себя на проектах разного масштаба, менять направления и выбирать карьерные треки. Присоединяйся!

Наши ожидания:

• Глубокие знания SIEM-платформ: опыт администрирования, настройки и тюнинга одной или нескольких систем (Splunk, IBM QRadar, HP ArcSight, Elastic Security/ELK, Microsoft Sentinel, Wazuh);

• Умение подключать и нормализовывать источники событий (Log sources onboarding), писать парсеры и декодеры;

• Создание и оптимизация Use Cases для детектирования угроз на основе MITRE ATT&CK;

• Уверенное владение Python, Bash или PowerShell для интеграции систем и автоматизации рутины;

• Глубокое понимание Windows/Linux (системные журналы, аудит) и сетевых протоколов (TCP/IP, DNS, HTTP, Syslog);

• Владение регулярными выражениями (Regex): На продвинутом уровне для обработки логов;

• Знание форматов данных: JSON, XML, CEF, LEEF;

• Уровень разговорного английского от В2;

• Умение переводить бизнес-риски в технические правила мониторинга.

Будет плюсом:

• Опыт работы с SOAR-системами (Cortex XSOAR, Splunk Phantom) для реагирования;

• Опыт миграции с одной SIEM-системы на другую;

• Сертификации от вендоров (например, Splunk Certified Admin/Architect);

• Понимание принципов CI/CD для правил детекции (Detection as Code).

Мы предлагаем:

Рабочая среда:

• Формат работы: офис;
• Просторные и комфортные рабочие места;
• Подробный онбординг: знакомство с командой, процессами и правилами, экскурсия по офису, welcome card;
• Уютные кухни, игровые комнаты, коворкинги, лаунж-зоны.

Дополнительные бонусы:

• Cкидки у компаний-партнеров (от пиццерий и книжных до магазинов бытовой техники);
• Добровольное медицинское страхование.

Ну что, ты с нами? Ждем тебя в нашей дружной команде!
Создание рабочего места планируется в перспективе