Администратор контента инсталляции SOC

STEP LOGIC — один из крупнейших системных интеграторов в России и СНГ с 33-летним опытом реализации сложных комплексных ИТ-проектов

Основные задачи

Управление индексами и шаблонами

• Разработка и поддержка шаблонов индексов
• Настройка ILM
• Управление алиасами

2. Обработка и нормализация данных

• Разработка Logstash pipelines
• Нормализация
• Обогащение данных
• Управление очередями и настройками производительности пайплайнов

3. Навигация и управление доступом

• Управление рабочими пространствами (тенантами)
• Управление ролями доступа и пользователями

4. Мониторинг качества контента

• Анализ популярности дашбордов и визуализаций
• Выявление неиспользуемого контента для депривации
• Использование Git для хранения всех конфигураций
• code review изменений контента

Требования

• Elasticsearch/Opensearch, Logstash, Kibana/OSD — уверенное администрирование, понимание всех типов сущностей и параметров конфигурации
• Применение запросов Lucene и QueryDSL
• Git — базовое владение (коммиты, PR, ревью)
• Опыт работы с ELK Stack: от 2 лет в роли администратора или инженера платформы
• Использование подхода Content as Code
• Знание основ кибербезопасности

Будет преимуществом

• Опыт работы в MSSP/MDR среде, понимание мультитенантных требований к контенту
• Опыт автоматизации в Gitlab
• Опыт работы с Kafka.
• Опыт работы с S3-совместимыми хранилищами
• Опыт работы с MISP, OpenCTI, ThreatFox
• Сертификации: Elastic Certified Analyst, Elastic Certified Engineer

Мы предлагаем

• Работу в крупной стабильной компании с аккредитацией в Минцифре
• Возможность профессионального и карьерного роста
• Доступ к событиям и материалам обширного числа партнеров
• Соц. пакет: компания оплачивает обучение и сертификацию, ДМС
• Конкурентную заработную плату с ежегодной индексацией
• Удобный график работы (сейчас работаем частично удаленно)
• Работу в современном офисе с развитой инфраструктурой в БЦ «Комсити».