SOC Инженер / Engineer SIEM (Python)

Администрирование и развитие ELK Stack: обеспечение отказоустойчивости, управление жизненным циклом индексов (ILM) и производительностью кластера Elasticsearch и конвейеров Logstash.

название скрыто · На сервисе с: 03.09.26 12:07

200k–310k ₽РоссияМоскваУдалёнка

Открыть на hh.ru

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: 

Администрирование и развитие ELK Stack: обеспечение отказоустойчивости, управление жизненным циклом индексов (ILM) и производительностью кластера Elasticsearch и конвейеров Logstash.
Управление сбором данных: развертывание и настройка Elastic Agent (Fleet) на серверах и рабочих станциях Windows/Linux, конфигурация интеграций (System, Sysmon, Auditd, Elastic Defend).
Data Engineering и нормализация: разработка конвейеров обработки данных (Logstash, Ingest Pipelines), приведение разнородных логов (ОС, сетевое оборудование, СУБД, WAF, EDR) к стандарту Elastic Common Schema (ECS).
Автоматизация процессов (SOAR): разработка и поддержка сценариев автоматизации в n8n и скриптов на Python (обогащение данных, интеграции по API).
Инженерное сопровождение аналитики: совместная с аналитиком локализация проблем при сбоях доставки данных и технический разбор сложных источников логов.

ЖДЕМ ОТ ТЕБЯ: 

Опыт администрирования и глубокого траблшутинга стека ELK от 1.5–2 лет. Уверенные знания ОС Linux (Ubuntu/Debian) на уровне системного администратора (systemd, сетевой стек, права доступа, файловые подсистемы). Опыт написания скриптов на Python и/или Bash для обработки данных (JSON, REST API).
Понимание сетевых протоколов (TCP/IP, DNS, HTTP, TLS/mTLS) и принципов сетевой сегментации.
Опыт работы с системами контроля версий (Git).
Практический опыт применения LLM инструментов: использование их для ускорения написания скриптов, парсеров (Grok/Regex) и автоматизации рутины.

БУДЕТ ПЛЮСОМ:

Опыт работы с Elastic Fleet Server и eBPF интеграциями.
Опыт работы с брокерами сообщений (Kafka / RabbitMQ).
Базовые знания контейнеризации (Docker / Kubernetes).
Опыт работы с n8n или другими инструментами автоматизации процессов.

РАБОТА У НАС — ЭТО

Удаленный или Гибридный формат работы на выбор (офис в 1 минуте от метро Белорусская)
Высокая скорость процессов: дает быстро увидеть свой вклад и результаты
Ресурсы: чтобы вместе создавать лучший продукт на рынке
Конкурентная белая зарплата в рынке: обсудим на интервью
Забота о здоровье: ДМС, телемедицина, врач в офисе, страхование в поездках за рубеж и скидки на медицинскую страховку для родственников
Развитие: собственная образовательная платформа и внешнее обучение для развития hard, soft и digital навыков
Дружелюбная сильная культура и насыщенная корпоративная жизнь
Комьюнити волонтеров: мы поддерживаем подопечных благотворительного фонда и организуем благотворительные события

Эта вакансия также есть на:Getmatch

Открыть на hh.ru

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

hh.ru

Инженер информационной безопасности

лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием

Зарплата не указанаРоссияМоскваОфис

Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности

Твои задачи:

Администрирование и сопровождение средств защиты информации
Участие в процессе внутренней безопасности подразделения
Опыт работы с ОС семейства Windows и Linux
Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting)
Навыки автоматизации процессов (написание скриптов, например Python и Bash)

Что мы обеспечим:

Технику для комфортной работы
ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании

Открыть на hh.ru

Соц.сети

Руководитель группы дежурных аналитиков SOC

cloud_ruНа сервисе с: 24.09.26 17:39

Зарплата не указанаРоссияМоскваГибрид

Руководитель группы дежурных аналитиков SOC

Локация: #Москва (гибрид)
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ••••••••

Обязанности:
• Операционное управление сменой:
— Организация сдачи/приёмки дежурств
— Контроль укомплектованности и графика дежурств
— Распределение нагрузки между дежурными аналитиками
— Мониторинг и соблюдение KPI и SLA

• Управление инцидентами в зоне ответственности команды:
— Управление обработкой инцидентов в системе IRP и JiraSM
— Обеспечение эскалации инцидентов на команду CERT

• Работа с командой:
— Менторство и обучение команды L1
— Контроль метрик и качества работы дежурных аналитиков
— Распределение проектных задач и контроль за их выполнением
— Общее управление командой, проведение 1:1

• Коммуникации и отчётность:
— Формирование отчётностей по итогам смен
— Оперативное уведомление заинтересованных лиц об инцидентах
— Взаимодействие с другими подразделениями компании в своей зоне ответственности

• Технические и процессные задачи:
— Ведение базы знаний и документации подразделения
— Участие в создании контента SOC в своей зоне ответственности
— Тюнинг системы мониторинга, настройка исключений и фильтров

Требования:
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

✈ ••••••••

#Гибрид

hh.ru

Специалист по информационной безопасности

винити ранНа сервисе с: 24.09.26 17:31

140k–160k ₽РоссияМоскваОфис

Обязанности:

организация категорирования объектов КИИ и актуализация результатов;
подготовка пакета организационно-распорядительных документов по защите информации (Приказ о назначении ответственных, Политика ИБ, Инструкции для администраторов и пользователей);
организация регистрации и реагирования на компьютерные атаки;
выдача УКЭП, МЧД, настройка работы в различных ГИС;
внедрение и эксплуатация программных и аппаратных средств информационной безопасности.

Требования:

высшее образование по специальностям «Информационная безопасность», «Компьютерная безопасность» или смежным техническим специальностям (информатика, вычислительная техника);
- профессиональная переподготовка: наличие дипломов о профессиональной переподготовке по программам в области защиты информации (объем не менее 500 часов);
- стаж в сфере обеспечения ИБ: от 3 лет.
Опыт в организации защиты объектов КИИ или в государственных НИИ. Взаимодействие с регуляторами. Глубокое знание № 187-ФЗ, 149-ФЗ, 152-ФЗ, 63-ФЗ и др. Понимание категорирования объектов КИИ, разработки моделей угроз, создания Систем обнаружения атак.
Желательно наличие сертификатов: CISA, CISM, CISSP (международные); «Специалист по защите информации» (национальный стандарт).

Условия:

оформление по ТК РФ;
ежегодный оплачиваемый отпуск 28 дней;

расположение: 5 мин. от м. Сокол;

испытательный срок: 3 месяца;

бесплатная парковка для сотрудников;

полный соц. пакет.

Открыть на hh.ru

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность