Wildberries & RussРуководитель направления инженерного сопровождения SOC
офис, удалёнка, гибрид, Москва
Руководство инженерным сопровождением opensource-инструментов SOC: SIEM, SOAR, NTA, лог- и мониторинговой инфраструктуры. Обеспечите доступность, масштабирование и развитие платформы, чтобы повысить эффективность обнаружения и реагирования на инциденты
ГрейдLead
Задачи
- •управление командой инженерного сопровождения и найм сотрудников
- •обеспечение доступности и стабильной работы инструментов SOC
- •планирование и реализация масштабирования и расчёт мощностей
- •сопровождение и доработка текущих систем (парсинг, доступы, запросы)
- •планирование развития инструментов и персонала
- •подготовка отчётности по метрикам и достижениям подразделения
Обязательно
- •опыт работы с Linux и глубокие знания *nix-систем
- •умение настраивать подачу логов с *nix-based ОС
- •опыт написания Ansible-плейбуков
- •умение проводить траблшутинг osquery, auditd и других инструментов
- •опыт работы с системами мониторинга (Grafana, Prometheus, VictoriaMetrics)
- •опыт работы с log-shipper'ами (filebeat, winlogbeat, rsyslog, syslog-ng)
- •умение выстраивать коммуникацию и структурировать задачи команды
Будет плюсом
- •опыт работы с брокерами сообщений
- •опыт построения SIEM и его основных компонентов
- •опыт выступлений на профильных конференциях и митапах
