SIEM/SOC Инженер

Управляющая компания «АЛМАЛЫ» — ведущий диверсифицированный инвестиционный холдинг Казахстана. Мы управляем масштабным портфелем активов в сферах девелопмента, ритейла, HoReCa и спорта.

Наши ключевые бренды, формирующие рынок страны:

• I'm — крупнейшая в Казахстане сеть ресторанов быстрого обслуживания (экс-McDonald’s).

• ФК «Кайрат» — легендарный футбольный клуб с ультрасовременной инфраструктурой мирового уровня.

• Знаковые объекты коммерческой недвижимости, международные гостиничные сети и девелоперские проекты премиум-класса.

Сейчас мы активно ищем SIEM Инженера в команду.

Что предлагаем:

• Комфортный офис А класса
• Прямую возможность влиять на бизнес-процессы управляющей компании
• Классную команду профи
• Прозрачную систему KPI и дополнительные бонусы
• 30 календарных дней оплачиваемого трудового отпуска + дополнительный оплачиваемый Day-off в твой День рождения
• ДМС после успешного прохождения ИС

Какие предстоят задачи:

• Внедрение, развитие и сопровождение платформы Security Onion в промышленной среде

• Подключение и интеграция источников событий холдинга: Windows, Linux, Firewall, EDR и другие системы

• Разработка и оптимизация правила корреляции и сценарии мониторинга (Use Cases) с оглядкой на MITRE ATT&CK

• Настройка и внедрение AI-агентов для SOC, для автоматизации обработки, расследования инцидентов ИБ

• Постоянное совершенство системы: анализ эффективности правил, обработка ложноположительных срабатываний (False Positives) и обеспечение SLA/доступности SIEM на уровне 99,9%

• Участвовать в расследовании сложных и нетривиальных инцидентов информационной безопасности

Наши требования:

• Минимум 3 года опыта в сфере информационной безопасности или SOC

• Must-have: обязательный практический опыт внедрения и администрирования Security Onion в продакшене

• Отличное знание архитектуры Linux, сетевых протоколов и матриц MITRE ATT&CK

• Автоматизация по умолчанию: ты не любишь рутину и умеешь подключать AI-инструменты / скрипты для автоматизации процессов SOC

• Аналитический склад ума и внимание к деталям - ты видишь за логами реальные векторы атак, а не просто поток строк.

• Готовность читать техническую документацию на английском языке и быстро осваивать новые технологии

• Преимуществом будет наличие профильных сертификаций: GIAC (GCIA, GCIH), CompTIA Security+, LPIC, Elastic Certified Engineer или Security Onion Certified