Администратор SIEM (ELK)

Описание

Локация: Москва, Алексеевская; гибридный формат с офисной работойЧто делатьПоддерживать и сопровождать SIEM-платформу на базе ELK.Взаимодействовать со специалистами SOC по вопросам эксплуатации SIEM.Мониторить состояние и ресурсы кластера ELK.Анализировать и готовить отчетность по доступности, покрытию и другим ключевым метрикам эффективности.Администрировать и кастомизировать триггеры в Zabbix/Nagios и Grafana.ТребованияЗнание Unix и Windows на уровне системного администратора.Опыт развертывания, администрирования и кастомизации триггеров в Zabbix/Nagios и Grafana.Опыт создания Docker-контейнеров и автоматизации их развертывания с использованием Kubernetes.Опыт сопровождения кластеров ELK, Kafka и Hadoop.Навыки написания скриптов на Bash, PowerShell и Python.Культура и преимуществаГибридный формат работы с офисным присутствием.Корпоративная электронная библиотека.Страхование при выезде за рубеж.Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях.10 рабочих дней полностью оплачиваемого больничного в год.Корпоративные скидки, специальные акции партнеров и льготные условия на банковские продукты.