Инженер SOC

Обязанности:

• Построение и сопровождение стриминговых пайплайнов на базе Kafka → Flink для нормализации, обогащения и маршрутизации логов;

• Настройка и оптимизация Flink-кластеров (state management, checkpointing, fault tolerance);

• Интеграция стриминговой платформы с другими SOC-сервисами (SIEM, SOAR, IRP, TI-платформы);

• Автоматизация деплоя и обновлений сервисов;

• Поддержка observability-стека (Prometheus, Grafana, Loki) для сервисов и пайплайнов;

• Обеспечение отказоустойчивости, высокой доступности и масштабируемости всей SOC-платформы.

Требования:

• Опыт работы с Kubernetes и контейнерами в продакшн-среде (3+ лет);

• Практический опыт эксплуатации стриминговых систем (Kafka и Flink);

• Навыки DevOps: CI/CD (GitLab CI, ArgoCD/FluxCD), Terraform/Ansible;

• Опыт построения observability-стека (Prometheus, Grafana, Loki, EFK);

• Уверенные навыки Linux и сетевых технологий.