Менеджер данных SOC

Описание

Мы приглашаем менеджера данных в команду Центра Киберзащиты Сбера для: 1.  выполнения задач по обработке, анализу и обеспечению качества данных 2.  координации процессов предоставления актуальной информации из различных источников событий 3.  подготовки требований к данным, лежащим в основе графа знаний киберзащиты, а также контроля их качества. Работая в нашей команде, вы получите уникальную возможность развивать профессиональные навыки в условиях постоянного взаимодействия с экспертами различных специальностей, расширять кругозор и совершенствоваться в выбранной области.

Обязанности

### Вам предстоит: * выполнение функций менеджера по управлению данными центра, согласование доступа к данным, обеспечение качества данных, описание и разметка данных, контроль метрик качества AI-агентов * обеспечение доступности и актуальности данных для нужд SOC Сбера * взаимодействие с различными подразделениями банка (сотрудники SOC, продуктовых команд и др.) для решения различных вопросов по данным * разработка аналитических витрин и отчетов * выполнение запросов на выборку данных по нестандартным требованиям * работа с данными для дообучения LLM, а также обеспечение данными для работы AI агентов и мультиагентных систем центра * подготовка и очистка данных для построения единого графа знаний по данным для AI агентов центра * повышение производительности и отказоустойчивости процессов загрузки и обработки данных * участие в развитии архитектуры хранения и обработки данных, улучшение существующих процессов и внедрение лучших практик индустрии.

Требования

### Что для нас важно: * уверенное владение SQL * опыт работы с большими объемами данных и технологиями хранения данных (ClickHouse, Hive, PostgreSQL) * навыки работы с инструментами визуализации и отчетности (Splunk, Qlik, Elastic) * понимание различных структур данных (JSON, XML, YAML) * понимание принципов работы LLM и AI-агентов, опыт взаимодействия с ними и знание основных принципов построения и работы мультиагентных систем. * понимание принципов оптимизации производительности и масштабируемости систем обработки данных. **Будет преимуществом:** * опыт работы в Security Operations Center или в другой отрасли кибербезопасности * наличие опыта написания контента для популярных SIEM-систем (ArcSight, QRadar, KUMA, MaxPatrol SIEM и аналоги) * опыт работы с графовыми базами данных.

Условия

### Мы предлагаем: * комфортный современный офис * офисный формат работы * ежегодный пересмотр зарплаты, годовая премия * корпоративный спортзал и зоны отдыха * более 400 образовательных программ СберУниверситета для профессионального и карьерного развития * программа адаптации и помощь руководителя на старте * расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа * гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ * бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров * вознаграждение за рекомендацию друзей в команду Сбера.