Назад
3 дня назад

Инженер-аналитик (машинные данные)

60 000 - 120 000
Формат работы
remote (только Russia)/hybrid
Тип работы
fulltime
Грейд
junior
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Инженер-аналитик (машинные данные) (OpenSearch/Kafka/кибербезопасность): интеграция и настройка платформы для работы с машинными данными, подключение источников, анализ потоков событий и сопровождение решений у заказчиков с акцентом на диагностику, корреляционные правила и обнаружение угроз. Focus on проектирование сценариев выявления угроз, тестирование новых функций, поддержку интеграций и работу со стеком OpenSearch, Logstash, Kafka, ClickHouse и PostgreSQL.

Локация: Москва; удалённый или гибридный формат работы. График: 5/2, с 9:00 до 18:00 по МСК. Официальное трудоустройство по ТК РФ.

Зарплата: 60 000–120 000 ₽ на руки в месяц.

Компания

Группа НН2 развивает и сопровождает платформу для работы с машинными данными, мониторинга и анализа событий безопасности.

Что делать

  • Интегрировать и настраивать платформу и компоненты OpenSearch, Logstash, OpenSearch Dashboards, Beats, Kafka, ClickHouse и PostgreSQL.
  • Подключать и парсить новые источники данных, анализировать и обрабатывать потоки событий.
  • Разрабатывать и адаптировать корреляционные правила, дашборды и сценарии обнаружения угроз.
  • Сопровождать систему у заказчиков, диагностировать и устранять проблемы платформы и интеграций.
  • Тестировать патчи и новые функции, участвовать в разработке модулей и подготовке технической документации и планов испытаний.

Требования

  • Понимание сетевых технологий: TCP/IP, DNS, HTTP/S и маршрутизация.
  • Уверенная работа в Linux и Windows на уровне администрирования.
  • Базовое понимание СУБД и брокеров сообщений.
  • Навыки автоматизации с помощью Bash, Python или PowerShell.
  • Понимание основ информационной безопасности, мониторинга и анализа инцидентов.

Хорошо, если есть

  • Опыт работы с OpenSearch, Elasticsearch, Logstash, Kibana или OpenSearch Dashboards.
  • Практика администрирования Kafka, ClickHouse или PostgreSQL.
  • Опыт работы с Active Directory, MS Exchange, VMware и сетевым оборудованием.
  • Знакомство с MITRE ATT&CK и Sigma.
  • Участие во внедрении или сопровождении систем.

Культура и преимущества

  • Удалённый или гибридный формат работы.
  • Официальное трудоустройство с первого рабочего дня.
  • Оплачиваемый испытательный срок продолжительностью 3 месяца и наставник.
  • 28 календарных дней оплачиваемого отпуска.
  • Премии по итогам успешного завершения проектов и выплата зарплаты дважды в месяц.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →