Администратор SIEM (ELK)

Локация: Москва, Алексеевская; гибридный офисный формат работы

Компания

МКБ — банковская организация, развивающая и поддерживающая корпоративную ИТ-инфраструктуру и системы информационной безопасности.

Что делать

• Поддерживать и сопровождать SIEM-платформу ELK.
• Взаимодействовать со специалистами SOC.
• Мониторить кластер ELK и контролировать его работоспособность.
• Анализировать и готовить отчетность по доступности, покрытию и использованию ресурсов.

Требования

• Знание Unix и Windows на уровне администратора.
• Опыт развертывания, администрирования и кастомизации триггеров в Zabbix, Nagios и Grafana.
• Опыт создания Docker-контейнеров и автоматизации их развертывания в Kubernetes.
• Опыт сопровождения кластеров ELK, Kafka и Hadoop.
• Навыки написания скриптов на Bash, PowerShell и Python.

Культура и преимущества

• Гибридный офисный формат работы.
• Корпоративная электронная библиотека.
• Страхование при выезде за рубеж.
• Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях.
• 10 рабочих дней полностью оплачиваемого листа нетрудоспособности в год.
• Корпоративные скидки, специальные акции от компаний-партнеров и льготные условия на продукты банка.