Администратор SIEM (ELK)

Обязанности:

• Поддержка и сопровождение SIEM-платформы (ELK).

• Взаимодействие со специалистами SOC.

• Мониторинг кластера ELK.

• Анализ и отчетность по ключевым метрикам эффективности (доступность, покрытие, ресурсы).

Требования:

• Знание Unix, Windows на уровне администратора.
• Опыт развертывания, администрирования и кастомизации триггеров: Zabbix/Nagios, Grafana.
• Опыт создания Docker-контейнеров и автоматизации их развертывания (Kubernetes).
• Опыт сопровождения кластеров: ELK/KAFKA/Hadoop.
• Опыт написания скриптов (bash, PowerShell, python).

Условия:

• Офисный формат работы.
• Корпоративная электронная библиотека.
• Страхование при выезде за рубеж.
• Корпоративная социальная и материальная поддержка в определенных жизненных