Разработчик правил SIEM (ELK)

Ключевые задачи

• Изучение архитектуры и возможностей текущих ИТ и бизнес-систем.
• Создание правил корреляции для SIEM на базе ELK (от идеи до реализации).
• Оптимизация и автоматизация текущих процессов SOC на ELK-стеке.
• Участие в формировании стратегии защиты клиентов SOC.

Профессиональные требования

• Экспертные знания Linux, Network.
• Базовые знания написания скриптов (Bash, PowerShell, Python).
• Опыт и умение работать со стеком Elastic, JSON, regexp, Kafka, Docker, Ansible.
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.

Дополнительным преимуществом будет

• Пройденное обучение и сертификаты любых вендоров СЗИ, ИТ или бизнес-систем.
• Опыт работы в SOC.

Мы предлагаем

• Оформление по ТК РФ в аккредитованную ИТ-компанию.
• Гибридный или удаленный формат.
• ДМС с первого дня.