Senior Syslog Engineer

🕒 Maio 14

Candidatar-se

Encontrar Vagas Remotas Similares

Configurar Alerta de Email para Novas Vagas

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo

Securonix

SiteLinkedInTodas as Vagas

501 - 1000 funcionários

🔒 Cibersegurança

☁️ SaaS

🔐 Segurança

Cybersecurity • SaaS • Security

A Securonix é líder em cibersegurança, fornecendo soluções avançadas de Security Information and Event Management (SIEM) reforçadas por inteligência artificial. A empresa oferece um conjunto de produtos projetados para detectar, investigar e responder a ameaças cibernéticas, incluindo Análise de Comportamento de Usuários e Entidades (UEBA) e Orquestração, Automação e Resposta de Segurança (SOAR). A Securonix é especializada em monitoramento de segurança em nuvem e oferece implantações em plataformas como AWS, Google Cloud e Microsoft Azure. Suas soluções visam aumentar a velocidade e a precisão na detecção de ameaças, reduzir falsos positivos e otimizar as operações de segurança para organizações de diversos setores, especialmente nos segmentos de serviços financeiros e saúde.

Descrição

• Design, implement, and optimize syslog-ng configurations for high-volume log ingestion environments • Develop and maintain complex filtering logic to ensure accurate routing, normalization, and noise reduction of logs • Analyze and improve log pipeline performance (CPU, memory, latency, throughput) • Build efficient, scalable, and fault-tolerant syslog architectures • Troubleshoot issues related to high CPU/memory usage, message drops / backpressure, ordering and duplication issues, and Network/TCP/TLS ingestion problems • Optimize buffering, batching, and flow control mechanisms in syslog-ng • Work closely with SIEM platforms (e.g. Securonix, Splunk, ELK) to ensure seamless ingestion • Ensure log integrity, reliability, and completeness across the pipeline • Implement best practices for log parsing (RFC3164, RFC5424), structured vs unstructured logs, and Secure syslog (TLS) • Perform capacity planning and load testing for syslog pipelines • Create test frameworks to validate syslog filters and configurations • Document standards, guidelines, and reusable configurations

🎯 Requisitos

• Deep expertise in syslog-ng (mandatory) • Strong understanding of syslog protocol internals: RFC3164, RFC5424, TCP/UDP/TLS behavior • Expertise in designing syslog filters and routing logic • Strong experience with log parsing, pattern matching, and regex optimization • Experience tuning: log- iw -size, log- fifo -size, flush_lines, so_rcvbuf, disk-buffer and memory management • Understanding of backpressure, buffering, and flow control • Experience handling high EPS (10K–100K+) environments • Ability to debug: Message loss, Duplicate events, Out-of-order processing, High CPU/memory usage • Strong Linux debugging skills: tcpdump, netstat, ss, top, strace • Experience with one or more: Splunk / ELK / QRadar • Understanding of log ingestion pipelines (Kafka, Spark, etc.) • Knowledge of data enrichment and normalization

🏖️ Benefícios

• Equal employment opportunities (EEO) to all employees and applicants • Compliance with non-discrimination in employment • Prohibition of unlawful employee harassment