Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
Кратко
Администратор SIEM (ELK): поддержка и сопровождение SIEM-платформы, мониторинг кластеров и взаимодействие со специалистами SOC с акцентом на доступность, покрытие и эффективное использование ресурсов. Фокус на администрировании ELK/Kafka/Hadoop, автоматизации развертывания контейнеров и разработке скриптов для Unix и Windows.
Локация: Москва, Алексеевская; гибридный формат с офисной работой
Что делать
- Поддерживать и сопровождать SIEM-платформу на базе ELK.
- Взаимодействовать со специалистами SOC по вопросам эксплуатации SIEM.
- Мониторить состояние и ресурсы кластера ELK.
- Анализировать и готовить отчетность по доступности, покрытию и другим ключевым метрикам эффективности.
- Администрировать и кастомизировать триггеры в Zabbix/Nagios и Grafana.
Требования
- Знание Unix и Windows на уровне системного администратора.
- Опыт развертывания, администрирования и кастомизации триггеров в Zabbix/Nagios и Grafana.
- Опыт создания Docker-контейнеров и автоматизации их развертывания с использованием Kubernetes.
- Опыт сопровождения кластеров ELK, Kafka и Hadoop.
- Навыки написания скриптов на Bash, PowerShell и Python.
Культура и преимущества
- Гибридный формат работы с офисным присутствием.
- Корпоративная электронная библиотека.
- Страхование при выезде за рубеж.
- Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях.
- 10 рабочих дней полностью оплачиваемого больничного в год.
- Корпоративные скидки, специальные акции партнеров и льготные условия на банковские продукты.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →