Инженер SOC (Удалённая работа)@ RWB

О позиции

Мы ищем Инженера SOC для присоединения к нашей команде в компании RWB (Wildberries & Russ). Эта позиция предлагает возможность работать удалённо и развивать свои навыки в области кибербезопасности. Вы будете проектировать и развивать архитектуру распределённой SOC-инфраструктуры, а также интегрировать и масштабировать инструменты SOC для бизнес-юнитов.

Чем вы будете заниматься

• Проектировать и развивать архитектуру распределённой SOC-инфраструктуры;
• Интегрировать и масштабировать инструменты SOC бизнес-юнитов;
• Собирать, парсить и доставлять события с различных операционных систем и бизнес-приложений;
• Настраивать и поддерживать непрерывную работу логшипперов (Filebeat, Fluent Bit, Logstash, rsyslog и др.);
• Разрабатывать и оптимизировать систему метрик и мониторинга (Grafana, VictoriaMetrics, Prometheus);
• Автоматизировать процессы с помощью Ansible, Python, Go, Bash;
• Обеспечивать отказоустойчивость и масштабируемость платформ SOC.

Требования

• Опыт работы с логшипперами (например, Filebeat, Fluentd, Logstash и др.);
• Практический опыт настройки, администрирования и анализа данных в системах SIEM и/или стеке ELK (Elasticsearch, Logstash, Kibana);
• Навыки работы с системами мониторинга (например, Prometheus, Grafana, Zabbix, Datadog и т.п.);
• Опыт работы с технологиями контейнеризации и оркестрации, в частности — Kubernetes;
• Навыки автоматизации, диагностики и работы с инфраструктурой как код (Infrastructure as Code);
• Гибкое и алгоритмическое мышление, открытость к новому, готовность делиться знаниями.

Что мы предлагаем

• Конкурентоспособная зарплата, обсуждаемая на собеседовании;
• Удалённая работа с гибким графиком;
• Возможности для профессионального роста и обучения;
• Работа в дружелюбной команде профессионалов;
• Участие в интересных проектах в области кибербезопасности.