Старший инженер SOC
СДЭК · Москва
- От 3 до 6 лет
- Полная
- Удалённо
- Гибрид
Эта вакансия закрытаРаботодатель снял её с публикации. Страницу мы оставили, чтобы ссылки не ломались, а ниже — похожие открытые вакансии.
Описание вакансии
В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов, более чем в 40 странах мира. У нас новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру.
Сейчас расширяем команду расследования и реагирования на киберинциденты. Ты будешь отвечать за пайплайн событий безопасности и поддержку инструментов нашего SOC. Команда состоит из 4 человек, ищем 5-го инженера.
Тебе предстоит:
- проектировать, эксплуатировать и масштабировать пайплайн приёма событий безопасности (сейчас на базе Vector, с переходом на архитектуру с Kafka)
- администрировать opensource системы хранения и анализа логов (ELK/OpenSearch/Clickhouse)
- подключить источники событий безопасности: ОС, СЗИ, сетевые устройства, средства виртуализации и контейнеризации
- разработать и поддерживать стандартизированных методов сбора логов (агенты, syslog, API-интеграции) для каждого класса источников, с учётом их специфики и ограничений
- администрировать инструменты SOC: EDR, IRP, TI платформа, интеграции между инструментами, IaC для инструментов SOC, а также обеспечивать инженерную поддержку при расследовании и реагировании на инциденты ИБ
Мы ожидаем:
- опыт работы в роли SOC инженера/DevOps/Инженера ИБ от 3-х лет
- опыт работы с ELK/OpenSearch/Clickhouse/Grafana
- практический опыт работы с пайплайнами доставки и обработки событий ИБ, включая: менеджеры очередей, агенты сбора событий, инструменты потоковой обработки событий
- практический опыт работы с Kubernetes
- опыт администрирования EDR
Мы предлагаем:
- возможность создания и выстраивания процессов ИБ в команде с сильными инженерами информационной безопасности
- полную удаленку или гибрид в одном из трех IT-офисов
- посещение профильных конференций и курсов за счет компании. Например, Zero Nights, БеКон, PHdays
- прозрачную систему развития: работаем по системе грейдов и составляем планы развития для каждого сотрудника
- заботу о благополучии: ДМС со стоматологией