Администратор SIEM (ELK)
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Администратор SIEM (ELK)
Администрирование и развитие SIEM-платформы (ELK) в банке: агрегация, нормализация, корреляция и обогащение событий ИБ, поддержка кластеров ELK/Kafka/Hadoop, мониторинг и визуализация, участие в сценариях реагирования на инциденты. Требуются знания Unix/Windows на уровне администратора, Docker/Kubernetes, Zabbix/Grafana и скриптовых языков. Формат — офис с возможностью гибрида.
Аналитик SOC (Incident Response)
Аналитик SOC в команду ИБ Wildberries: реагирование на инциденты информационной безопасности, полный цикл форензики, разработка плейбуков и подключение источников событий. Требуется опыт работы с SIEM, инструментами триажа и форензики, скриптинг на Python/PowerShell/Bash и администрирование Linux/Windows/MacOS.
Старший инженер SOC
СДЭК ищет старшего инженера SOC для команды расследования и реагирования на киберинциденты. Задачи: проектирование и масштабирование пайплайна событий безопасности, администрирование систем хранения логов (ELK/OpenSearch/Clickhouse), подключение источников событий, поддержка инструментов SOC (EDR, IRP, TI).
Инженер SIEM
Внедрение, развитие и администрирование систем защиты MaxPatrol SIEM/EDR/VM/BAD в enterprise-среде: обновления, резервное копирование, мониторинг, анализ событий безопасности и логов, оптимизация производительности, взаимодействие с командой ИБ. Требуется высшее профильное образование в области ИБ, опыт администрирования SIEM/EDR/VM, навыки Python/Bash/PowerShell, SQL, Elasticsearch, Docker и Linux/Windows. Возможны офис, гибрид или полностью удалённая работа на территории РФ.