SOC Инженер / Engineer SIEM (ELK, Linux)

200 000 – 310 000 ₽

на 63% выше медианы рынка

≈ 2,3 тыс.–3,6 тыс. $

🔄 ГибридMiddleПолная занятость

200 000 – 310 000 ₽≈ 2,3 тыс.–3,6 тыс. $

Есть о чём спросить

Навык востребован (Python), за такой навык на рынке платят больше. Но верх вилки на 13% ниже медианы грейда.

Нажмите на сигнал, чтобы увидеть, на чём он основан

Чем предстоит заниматься

Администрирование и развитие ELK Stack: обеспечение отказоустойчивости, управление жизненным циклом индексов (ILM) и производительностью кластера Elasticsearch и конвейеров Logstash

Управление сбором данных: развертывание и настройка Elastic Agent (Fleet) на серверах и рабочих станциях Windows/Linux, конфигурация интеграций (System, Sysmon, Auditd, Elastic Defend)

Data Engineering и нормализация: разработка конвейеров обработки данных (Logstash, Ingest Pipelines), приведение разнородных логов (ОС, сетевое оборудование, СУБД, WAF, EDR) к стандарту Elastic Common Schema (ECS)

Автоматизация процессов (SOAR): разработка и поддержка сценариев автоматизации в n8n и скриптов на Python (обогащение данных, интеграции по API)

Инженерное сопровождение аналитики: совместная с аналитиком локализация проблем при сбоях доставки данных и технический разбор сложных источников логов