Инженер по работе с машинными данными

Обязанности:
Интеграция и настройка Интеграция и конфигурация платформы для работы с машинными данными и смежных компонентов (OpenSearch, Logstash, OpenSearch Dashboards, Beats, Kafka, ClickHouse, PostgreSQL); Подключение и парсинг новых источников данных, анализ и обработка потока событий; Разработка и адаптация корреляционных правил и дашбордов; Подготовка технической документации и планов испытаний. Техническая поддержка Сопровождение системы у заказчиков; Глубокая диагностика, локализация и решение проблем на стороне платформы и интеграций. R D и развитие продукта Тестирование новых патчей и функционала перед внедрением у клиентов; Инженерная и аналитическая поддержка при разработке новых модулей системы; Проектирование и реализация сценариев обнаружения угроз.

Требования:
Технические навыки Понимание основ сетевых технологий (модель TCP/IP, DNS, HTTP/S, принципов маршрутизации); Уверенная работа в Linux и Windows на уровне администрирования; Базовое понимание СУБД и брокеров сообщений; Базовые навыки автоматизации (скрипты на Bash / Python / PowerShell -- на выбор); Понимание основ информационной безопасности и принципов работы систем мониторинга и анализа инцидентов. Дополнительным плюсом будет: Опыт работы со стеком OpenSearch/ Elasticsearch, Logstash, Kibana/ OpenSearch Dashboards. Практика администрирования Kafka, ClickHouse или PostgreSQL. Опыт работы с Active Directory, MS Exchange, VMware, сетевым оборудованием (Cisco, MikroTik и т.д.). Знакомство с фреймворками и тактиками обнаружения угроз (MITRE ATT CK, Sigma). Участие в проектах внедрения или сопровождения системы.