Инженер-аналитик (машинные данные)

Обязанности:

• Интеграция и настройка платформы для работы с машинными данными и смежных компонентов: OpenSearch, Logstash, OpenSearch Dashboards, Beats, Kafka, ClickHouse и PostgreSQL.
• Подключение и парсинг новых источников данных, анализ и обработка потока событий.
• Разработка и адаптация корреляционных правил и дашбордов.
• Подготовка технической документации и планов испытаний.
• Сопровождение системы у заказчиков, диагностика и решение проблем платформы и интеграций.
• Тестирование новых патчей и функционала, поддержка разработки модулей системы.
• Проектирование и реализация сценариев обнаружения угроз.

Требования:

• Понимание сетевых технологий: TCP/IP, DNS, HTTP/S и маршрутизации.
• Уверенная работа в Linux и Windows на уровне администрирования.
• Базовое понимание СУБД и брокеров сообщений.
• Базовые навыки автоматизации на Bash, Python или PowerShell.
• Понимание основ информационной безопасности и систем мониторинга и анализа инцидентов.
• Будет плюсом опыт с OpenSearch, Elasticsearch, Logstash, Kibana, OpenSearch Dashboards, Kafka, ClickHouse, PostgreSQL, Active Directory, MS Exchange, VMware и сетевым оборудованием; знакомство с MITRE ATT&CK и Sigma; участие во внедрении или сопровождении систем.

Условия:

• Официальное трудоустройство по ТК РФ с первого рабочего дня.
• Гибридный формат, график 5/2 с 9:00 до 18:00 по МСК.
• Ежегодный оплачиваемый отпуск 28 календарных дней и премии по итогам успешного завершения проектов.
• Своевременная выплата заработной платы два раза в месяц.
• Оплачиваемый испытательный срок 3 месяца с закреплённым наставником.