Администратор ELK и QRadar

Компания Freedom Satellite приглашает администратора ELK и QRadar в Центр кибермониторинга.

Мы обеспечиваем защиту инфраструктуры и сервисов компании, развивая процессы мониторинга и реагирования на инциденты. В этой роли вы будете сопровождать и развивать SIEM-системы, обеспечивая их стабильную и эффективную работу.

Ищем специалиста, готового расти в сфере кибербезопасности и работать с современными инструментами защиты.

Что предстоит делать:

• Администрирование SIEM-систем, обеспечение стабильной работы IBM QRadar
• Мониторинг состояния систем (нагрузка, очереди, обработка событий), контроль целостности данных
• Работа с Elastic Stack (Elasticsearch, Logstash, Kibana)
• Понимание принципов работы Elasticsearch (индексы, хранение данных, ILM)
• Настройка и поддержка ingestion-процессов и Logstash pipelines
• Диагностика и устранение инцидентов (troubleshooting)
• Анализ причин потери или задержки логов, а также деградации производительности
• Локализация проблем на уровне источников, сети, SIEM и хранилищ
• Понимание принципов управления производительностью (EPS, CPU, RAM, дисковая подсистема)
• Выявление узких мест и оптимизация обработки и хранения логов
• Участие в обновлении, масштабировании и развитии SIEM-платформ
• Ведение технической документации и формирование предложений по улучшению систем
• Взаимодействие с SOC/ИБ-командами
• Поддержка аналитиков при расследовании инцидентов и проверке корректности событий
• Участие в устранении причин ложных или некорректных срабатываний

Будет здорово, если у вас есть:

• Высшее техническое образование;

• Опыт работы от 1 года (можно без опыта работы но с большим желанием);

• Знания: QRadar (эксплуатационный уровень); ELK Stack (поддержка и сопровождение); Доставка и обработка логов; Linux; понимание портов и маршрутизации; Диагностика и troubleshooting.

— Пятидневная рабочая неделя (5/2) с 9:00 до 18:00 ;
— Официальное оформление и спокойное обучение в течение первых 2 месяцев - поможем войти в работу и поддержим на старте;
— Стабильная заработная плата без задержек и компенсация питания;
— Работа в крупной, устойчивой компании - одном из лидеров рынка телекоммуникаций, где можно чувствовать уверенность в завтрашнем дне и расти вместе с нами.