Старший инженер SOC

В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов, более чем в 40 странах мира. У нас новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру.

Сейчас расширяем команду расследования и реагирования на киберинциденты. Ты будешь отвечать за пайплайн событий безопасности и поддержку инструментов нашего SOC. Команда состоит из 4 человек, ищем 5-го инженера.

Тебе предстоит:

• проектировать, эксплуатировать и масштабировать пайплайн приёма событий безопасности (сейчас на базе Vector, с переходом на архитектуру с Kafka)
• администрировать opensource системы хранения и анализа логов (ELK/OpenSearch/Clickhouse)
• подключить источники событий безопасности: ОС, СЗИ, сетевые устройства, средства виртуализации и контейнеризации
• разработать и поддерживать стандартизированных методов сбора логов (агенты, syslog, API-интеграции) для каждого класса источников, с учётом их специфики и ограничений
• администрировать инструменты SOC: EDR, IRP, TI платформа, интеграции между инструментами, IaC для инструментов SOC, а также обеспечивать инженерную поддержку при расследовании и реагировании на инциденты ИБ

Мы ожидаем:

• опыт работы в роли SOC инженера/DevOps/Инженера ИБ от 3-х лет
• опыт работы с ELK/OpenSearch/Clickhouse/Grafana
• практический опыт работы с пайплайнами доставки и обработки событий ИБ, включая: менеджеры очередей, агенты сбора событий, инструменты потоковой обработки событий
• практический опыт работы с Kubernetes
• опыт администрирования EDR

Мы предлагаем:

• возможность создания и выстраивания процессов ИБ в команде с сильными инженерами информационной безопасности
• полную удаленку или гибрид в одном из трех IT-офисов
• посещение профильных конференций и курсов за счет компании. Например, Zero Nights, БеКон, PHdays
• прозрачную систему развития: работаем по системе грейдов и составляем планы развития для каждого сотрудника
• заботу о благополучии: ДМС со стоматологией