Инженер SOC (Кибербезопасность)@ RWB

О позиции

Мы ищем Инженера SOC для удалённой работы в компании RWB (Wildberries & Russ). Эта позиция предлагает уникальную возможность проектировать и развивать архитектуру распределённой SOC-инфраструктуры, а также интегрировать и масштабировать инструменты SOC бизнес-юнитов в единый контур.

Чем вы будете заниматься

• Проектировать и развивать архитектуру распределённой SOC-инфраструктуры;
• Интегрировать и масштабировать инструменты SOC бизнес-юнитов;
• Собирать, парсить и доставлять события с различных операционных систем и бизнес-приложений;
• Настраивать и поддерживать непрерывную работу логшипперов (Filebeat, Fluent Bit, Logstash, rsyslog и др.);
• Разрабатывать и оптимизировать систему метрик и мониторинга (Grafana, VictoriaMetrics, Prometheus);
• Автоматизировать процессы с помощью Ansible, Python, Go, Bash;
• Обеспечивать отказоустойчивость и масштабируемость платформ SOC.

Требования

• Опыт работы с логшипперами (например, Filebeat, Fluentd, Logstash и др.);
• Практический опыт настройки, администрирования и анализа данных в системах SIEM и/или стеке ELK (Elasticsearch, Logstash, Kibana);
• Навыки работы с системами мониторинга (например, Prometheus, Grafana, Zabbix, Datadog и т.п.);
• Опыт работы с технологиями контейнеризации и оркестрации, в частности — Kubernetes;
• Навыки автоматизации, диагностики и работы с инфраструктурой как код (Infrastructure as Code);
• Гибкое и алгоритмическое мышление, открытость к новому, готовность делиться знаниями.

Что мы предлагаем

• Конкурентная зарплата, обсуждаемая на собеседовании;
• Удалённая работа с гибким графиком;
• Возможности для профессионального роста и развития;
• Участие в интересных проектах в области кибербезопасности;
• Дружелюбная команда и поддержка коллег.

Если вы готовы к новым вызовам и хотите стать частью нашей команды, откликайтесь на вакансию!