Wildberries & RussРуководитель направления инженерного сопровождения SOC
офис, удалёнка, гибрид, Москва
Руководство инженерным сопровождением opensource-инструментов SOC: обеспечение доступности, масштабирования и мониторинга SIEM, IRP, SOAR, NTA, агентской и серверной инфраструктуры. Важна стабильность и скорость обнаружения инцидентов для безопасности бизнеса
ГрейдLead
Опытот 2 лет
Задачи
- •управление командой: планирование, приоритезация, найм
- •обеспечение доступности и поддержки инструментов SOC
- •планирование и реализация масштабирования инфраструктуры
- •сопровождение парсинга, доступов и правил корреляции
- •планирование развития инструментов и состава команды
- •отчетность по метрикам и результатам подразделения
Обязательно
- •опыт руководства командой от 5 человек (от 2 лет)
- •глубокое понимание Linux-систем
- •настройка и подача логов с *nix-систем
- •опыт написания Ansible-плейбуков
- •тра́блшутинг *nix и инструментов: osquery, auditd, ELK
- •опыт работы с системами мониторинга: Grafana, Prometheus, VictoriaMetrics
- •опыт работы с лог-шифтерами: filebeat, winlogbeat, rsyslog, syslog-ng
Будет плюсом
- •опыт работы с брокерами сообщений
- •опыт построения SIEM и его компонентов
- •выступления на профильных конференциях и митапах
