Администратор SIEM ELK (SOC)
Администратор SIEM ELK (SOC)
Москва, Ленинградское шоссе, 16с9
Метро: ВойковскаяОписание вакансии
Чем предстоит заниматься:
- внедрением, поддержкой и сопровождением стека ElasticSearch;
- Ansible;
- написанием корреляционных правил и парсеров для сбора событий;
- взаимодействием со специалистами SOC;
- мониторингом/поддержкой кластера ELK;
- технической поддержкой решения и взаимодействием со службой поддержки интегратора;
- по необходимости разворачиванием кластера на новых площадках.
- высшее образование, ИБ как преимущество;
- экспертные знания Linux, Network;
-
базовые знания написания скриптов (bash, PowerShell, python);
-
опыт работы со стеком Elastic, JSON, Regexp, Kafka, Docker, Ansible;
-
умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;
-
уверенные знания Elasticsearch, Kafka, Doсker, Logstash, Kibana, Splunk;
-
как преимущество наличие сертификата Elastic Certified Engineer;
- знание английского языка на уровне Pre-Intermediate.
Навыки
- Linux
- Elasticsearch
- Bash
- Ansible
- SIEM
- SOC
- ELK
- Gitlab
- Docker
- Apache Kafka
Адрес
Похожие вакансии
Полный день
Москва
до 270000 RUR
Администратор Web application firewall
Национальная система платежных карт
Полный день
Москва
до 170000 RUR
Системный администратор Linux/DevOps инженер
Сеть фитнес-клубов Spirit
Полный день
Москва
до 170000 RUR
