Администратор SIEM (ELK)
Summary
Administers the ELK-based SIEM platform, monitors the ELK cluster, and works with SOC analysts to maintain security visibility and reporting.
Обязанности:
-
Поддержка и сопровождение SIEM-платформы (ELK).
-
Взаимодействие со специалистами SOC.
-
Мониторинг кластера ELK.
-
Анализ и отчетность по ключевым метрикам эффективности (доступность, покрытие, ресурсы).
Требования:
- Знание Unix, Windows на уровне администратора.
- Опыт развертывания, администрирования и кастомизации триггеров: Zabbix/Nagios, Grafana.
- Опыт создания Docker-контейнеров и автоматизации их развертывания (Kubernetes).
- Опыт сопровождения кластеров: ELK/KAFKA/Hadoop.
- Опыт написания скриптов (bash, PowerShell, python).
Условия:
- Офисный формат работы.
- Корпоративная электронная библиотека.
- Страхование при выезде за рубеж.
- Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях.
- 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год.
- Корпоративные скидки и специальные акции от компаний-партнеров.
- Льготные условия на продукты Банка.
- Корпоративные мероприятия для сотрудников и их детей.