Администратор SIEM ELK (SOC) (удаленная работа)

Вакансия: Администратор SIEM ELK (SOC)

Описание вакансии

Чем предстоит заниматься:

• планированием и масштабированием ELK-кластера;
• взаимодействием со специалистами SOC;
• мониторингом/поддержкой кластера ELK;
• технической поддержкой решения и взаимодействием со службой поддержки интегратора;
• по необходимости разворачиванием кластера на новых площадках.

Чего мы ждем от тебя:

• высшее образование, ИБ как преимущество;
• экспертные знания Linux, Network;

• базовые знания написания скриптов (bash, PowerShell, python);

• опыт работы со стеком Elastic, JSON, Regexp, Kafka, Docker, Ansible;

• умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;

• уверенные знания Elasticsearch, Kafka, Doсker, Logstash, Kibana, Splunk;

• как преимущество наличие сертификата Elastic Certified Engineer;