Старший инженер SOC
Описание вакансии
Разработка, эксплуатация и масштабирование пайплайна приёма событий безопасности с использованием Vector и Kafka.
- Администрирование систем хранения и анализа логов ELK, OpenSearch и ClickHouse.
- Подключение источников событий: операционные системы, средства защиты информации, сетевые устройства, виртуализация и контейнеризация.
- Разработка стандартизированных методов сбора логов через агентов, syslog и API-интеграции.
- Администрирование инструментов SOC: EDR, IRP, TI-платформа, интеграции и IaC.
- Инженерная поддержка расследований и реагирования на инциденты информационной безопасности.
Требуется опыт от 3 лет в SOC, DevOps или информационной безопасности, знание ELK, OpenSearch, ClickHouse, Grafana, Kubernetes, пайплайнов доставки событий и администрирования EDR.
Полная удалённая работа или гибридный формат. Предоставляются обучение и профильные конференции, система грейдов, план развития и ДМС со стоматологией.
Информация на странице подготовлена на основе открытых данных работодателя. Условия, требования и статус вакансии могут измениться. Перед откликом рекомендуем открыть оригинальную вакансию и сверить актуальные сведения.


