3 дня назад
Инженер-аналитик (машинные данные)
60 000 - 120 000₽
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Инженер-аналитик (машинные данные) (OpenSearch/Kafka/кибербезопасность): интеграция и настройка платформы для работы с машинными данными, подключение источников, анализ потоков событий и сопровождение решений у заказчиков с акцентом на диагностику, корреляционные правила и обнаружение угроз. Focus on проектирование сценариев выявления угроз, тестирование новых функций, поддержку интеграций и работу со стеком OpenSearch, Logstash, Kafka, ClickHouse и PostgreSQL.
Локация: Москва; удалённый или гибридный формат работы. График: 5/2, с 9:00 до 18:00 по МСК. Официальное трудоустройство по ТК РФ.
Зарплата: 60 000–120 000 ₽ на руки в месяц.
Компания
Группа НН2 развивает и сопровождает платформу для работы с машинными данными, мониторинга и анализа событий безопасности.
Что делать
- Интегрировать и настраивать платформу и компоненты OpenSearch, Logstash, OpenSearch Dashboards, Beats, Kafka, ClickHouse и PostgreSQL.
- Подключать и парсить новые источники данных, анализировать и обрабатывать потоки событий.
- Разрабатывать и адаптировать корреляционные правила, дашборды и сценарии обнаружения угроз.
- Сопровождать систему у заказчиков, диагностировать и устранять проблемы платформы и интеграций.
- Тестировать патчи и новые функции, участвовать в разработке модулей и подготовке технической документации и планов испытаний.
Требования
- Понимание сетевых технологий: TCP/IP, DNS, HTTP/S и маршрутизация.
- Уверенная работа в Linux и Windows на уровне администрирования.
- Базовое понимание СУБД и брокеров сообщений.
- Навыки автоматизации с помощью Bash, Python или PowerShell.
- Понимание основ информационной безопасности, мониторинга и анализа инцидентов.
Хорошо, если есть
- Опыт работы с OpenSearch, Elasticsearch, Logstash, Kibana или OpenSearch Dashboards.
- Практика администрирования Kafka, ClickHouse или PostgreSQL.
- Опыт работы с Active Directory, MS Exchange, VMware и сетевым оборудованием.
- Знакомство с MITRE ATT&CK и Sigma.
- Участие во внедрении или сопровождении систем.
Культура и преимущества
- Удалённый или гибридный формат работы.
- Официальное трудоустройство с первого рабочего дня.
- Оплачиваемый испытательный срок продолжительностью 3 месяца и наставник.
- 28 календарных дней оплачиваемого отпуска.
- Премии по итогам успешного завершения проектов и выплата зарплаты дважды в месяц.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →