SOC Инженер / Engineer SIEM
Описание
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Администрирование и развитие ELK Stack: обеспечение отказоустойчивости, управление жизненным циклом индексов (ILM) и производительностью кластера Elasticsearch и конвейеров Logstash. Управление сбором данных: развертывание и настройка Elastic Agent (Fleet) на серверах и рабочих станциях Windows/Linux, конфигурация интеграций (System, Sysmon, Auditd, Elastic Defend). Data Engineering и нормализация: разработка конвейеров обработки данных (Logstash, Ingest Pipelines), приведение разнородных логов (ОС, сетевое оборудование, СУБД, WAF, EDR) к стандарту Elastic Common Schema (ECS). Автоматизация процессов (SOAR): разработка и поддержка сценариев автоматизации в n8n и скриптов на Python (обогащение данных, интеграции по API). Инженерное сопровождение аналитики: совместная с аналитиком локализация проблем при сбоях доставки данных и технический разбор сложных источников логов. ЖДЕМ ОТ ТЕБЯ: Опыт администрирования и глубокого траблшутинга стека ELK от 1.5–2 лет. Уверенные знания ОС Linux (Ubuntu/Debian) на уровне системного администратора (systemd, сетевой стек, права доступа, файловые подсистемы). Опыт написания скриптов на Python и/или Bash для обработки данных (JSON, REST API). Понимание сетевых протоколов (TCP/IP, DNS, HTTP, TLS/mTLS) и принципов сетевой сегментации. Опыт работы с системами контроля версий (Git). Практический опыт применения LLM инструментов: использование их для ускорения написания скриптов, парсеров (Grok/Regex) и автоматизации рутины. БУДЕТ ПЛЮСОМ: Опыт работы с Elastic Fleet Server и eBPF интеграциями. Опыт работы с брокерами сообщений (Kafka / RabbitMQ). Базовые знания контейнеризации (Docker / Kubernetes). Опыт работы с n8n или другими инструментами автоматизации процессов. РАБОТА У НАС — ЭТО Удаленный или Гибридный формат работы на выбор (офис в 1 минуте от метро Белорусская) Высокая скорость процессов: дает быстро увидеть свой вклад и результаты Ресурсы: чтобы вместе создавать лучший продукт на рынке Конкурентная белая зарплата в рынке: обсудим на интервью Забота о здоровье: ДМС, телемедицина, врач в офисе, страхование в поездках за рубеж и скидки на медицинскую страховку для родственников Развитие: собственная образовательная платформа и внешнее обучение для развития hard, soft и digital навыков Дружелюбная сильная культура и насыщенная корпоративная жизнь Комьюнити волонтеров: мы поддерживаем подопечных благотворительного фонда и организуем благотворительные события