Рекрутинговое агентство представляет компанию — система, предназначенная для мониторинга и управления событиями информационной безопасности в режиме реального времени (SIEM-система).

В чем актуальность системы?

Современные компании используют различные средства обеспечения информационной безопасности, начиная с антивирусов и DLP-систем, заканчивая межсетевыми экранами. Однако для определения сложных атак на корпоративные информационные системы требуется более комплексный подход, позволяющий объединить контроль над всеми событиями, относящимися к информационной безопасности воедино, анализировать их, находить корреляции между ними и своевременно выявлять угрозы. Именно нашу систему используют, чтобы проводить глубокий анализ, проактивно обнаруживать угрозы, реагировать на инциденты и расследовать их.

Какие задачи мы решаем?

Обеспечивая аналитику данных, которые поступают из разных источников, наше решение позволяет:

контролировать происходящие в корпоративной инфраструктуре события;
находить корреляцию между поступающими событиями в автоматическом режиме и выявлять среди них наиболее значимые;
обнаруживать вредоносные программы;
анализировать события сетевых устройств;
обнаруживать как сложные кибератаки, так и неочевидные инциденты;
проводить ретроспективные расследования инцидентов.

Основное достоинство нашей компании — это выполнение всех операций в автоматическом режиме, в том числе и при помощи инструментов машинного обучения без участия человека, благодаря чему обеспечивается выявление инцидентов на ранних стадиях.

Обязанности:

• Разработка основных компонентов SIEM-системы (система

обработки событий информационной безопасности);

• Разработка алгоритмов нормализации, категоризации событий;

• Реализация взаимодействия со смежными подсистемами;

• Написание unit-тестов.

Требования:

• Отличные знания C++;

• Опыт работы в аналогичной или смежной области (SIEM; DLP; SOAR; и т.д.)

• Разработка, отладка в Linux;

• Стаж профильной разработки от 5 лет

Будет плюсом:

• Опыт работы с PostgreSQL, Redis, ClickHouse, ElasacSearch;

• Опыт работы с большими объемами данных;

• Опыт работы с высоконагруженными системами;

• Понимание специфики микросервисной архитектуры и принципов RESTful API.

Что мы предлагаем тебе:

• Работу в аккредитованной ИТ-компании;

• Оформление по ТК РФ;

• Непрерывное развитие и возможности карьерного роста.;

• График 5/2, удаленный формат.

Присоединяйтесь к нам в формировании будущего развития и технологий!

Senior С++ Developer / Ведущий С++ Разработчик