Администратор SIEM ELK (SOC)

Дата размещения вакансии: 09.07.2025
Работодатель: Лоция
Уровень зарплаты:
з/п не указана
Город:
Москва
Требуемый опыт работы:
От 3 до 6 лет

Чем предстоит заниматься:

  • планированием и масштабированием ELK-кластера;
  • взаимодействием со специалистами SOC;
  • мониторингом/поддержкой кластера ELK;
  • технической поддержкой решения и взаимодействием со службой поддержки интегратора;
  • по необходимости разворачиванием кластера на новых площадках.

Чего мы ждем от тебя:

  • высшее образование, ИБ как преимущество;
  • экспертные знания Linux, Network;
  • базовые знания написания скриптов (bash, PowerShell, python);

  • опыт работы со стеком Elastic, JSON, Regexp, Kafka, Docker, Ansible;

  • умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД;

  • уверенные знания Elasticsearch, Kafka, Doсker, Logstash, Kibana, Splunk;

  • как преимущество наличие сертификата Elastic Certified Engineer;