SOC Инженер / Engineer SIEM

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: 

• Администрирование и развитие ELK Stack: обеспечение отказоустойчивости, управление жизненным циклом индексов (ILM) и производительностью кластера Elasticsearch и конвейеров Logstash. 
• Управление сбором данных: развертывание и настройка Elastic Agent (Fleet) на серверах и рабочих станциях Windows/Linux, конфигурация интеграций (System, Sysmon, Auditd, Elastic Defend). 
• Data Engineering и нормализация: разработка конвейеров обработки данных (Logstash, Ingest Pipelines), приведение разнородных логов (ОС, сетевое оборудование, СУБД, WAF, EDR) к стандарту Elastic Common Schema (ECS). 
• Автоматизация процессов (SOAR): разработка и поддержка сценариев автоматизации в n8n и скриптов на Python (обогащение данных, интеграции по API). 
• Инженерное сопровождение аналитики: совместная с аналитиком локализация проблем при сбоях доставки данных и технический разбор сложных источников логов.

ЖДЕМ ОТ ТЕБЯ: 

• Опыт администрирования и глубокого траблшутинга стека ELK от 1.5–2 лет.  Уверенные знания ОС Linux (Ubuntu/Debian) на уровне системного администратора (systemd, сетевой стек, права доступа, файловые подсистемы).  Опыт написания скриптов на Python и/или Bash для обработки данных (JSON, REST API). 
• Понимание сетевых протоколов (TCP/IP, DNS, HTTP, TLS/mTLS) и принципов сетевой сегментации. 
• Опыт работы с системами контроля версий (Git). 
• Практический опыт применения LLM инструментов: использование их для ускорения написания скриптов, парсеров (Grok/Regex) и автоматизации рутины.

БУДЕТ ПЛЮСОМ: 

• Опыт работы с Elastic Fleet Server и eBPF интеграциями. 
• Опыт работы с брокерами сообщений (Kafka / RabbitMQ). 
• Базовые знания контейнеризации (Docker / Kubernetes). 
• Опыт работы с n8n или другими инструментами автоматизации процессов.

РАБОТА У НАС — ЭТО

• Удаленный или Гибридный формат работы на выбор (офис в 1 минуте от метро Белорусская)
• Высокая скорость процессов: дает быстро увидеть свой вклад и результаты
• Ресурсы: чтобы вместе создавать лучший продукт на рынке
• Конкурентная белая зарплата в рынке: обсудим на интервью
• Забота о здоровье: ДМС, телемедицина, врач в офисе, страхование в поездках за рубеж и скидки на медицинскую страховку для родственников
• Развитие: собственная образовательная платформа и внешнее обучение для развития hard, soft и digital навыков
• Дружелюбная сильная культура и насыщенная корпоративная жизнь
• Комьюнити волонтеров: мы поддерживаем подопечных благотворительного фонда и организуем благотворительные события