[Архив] SOC Инженер / Engineer SIEM (ELK, Linux)

Задачи

• Администрирование и развитие ELK Stack: поддержание отказоустойчивости, управление жизненным циклом индексов (ILM), контроль производительности кластера Elasticsearch и конвейеров Logstash.
• Управление сбором данных: развёртывание и настройка Elastic Agent (Fleet) на серверах и рабочих станциях Windows/Linux, конфигурирование интеграций (System, Sysmon, Auditd, Elastic Defend).
• Data Engineering и нормализация: создание конвейеров обработки данных (Logstash, Ingest Pipelines), приведение разнородных логов (ОС, сетевое оборудование, СУБД, WAF, EDR) к стандарту Elastic Common Schema (ECS).
• Автоматизация процессов (SOAR): разработка и сопровождение сценариев автоматизации в n8n, написание скриптов на Python (обогащение данных, интеграции по API).
• Инженерная поддержка аналитики: совместная с аналитиком диагностика проблем при сбоях доставки данных, технический разбор сложных источников логов.

Требования

Опыт администрирования и глубокого траблшутинга стека ELK от 1.5–2 лет.

Уверенное владение ОС Linux (Ubuntu/Debian) на уровне системного администратора (systemd, сетевой стек, права доступа, файловые подсистемы).

Опыт написания скриптов на Python и/или Bash для обработки данных (JSON, REST API).

Понимание сетевых протоколов (TCP/IP, DNS, HTTP, TLS/mTLS) и принципов сетевой сегментации.

Опыт работы с системами контроля версий (Git).

Практический опыт применения LLM-инструментов: использование для ускорения написания скриптов, парсеров (Grok/Regex) и автоматизации рутинных задач.

Будет плюсом

Опыт работы с Elastic Fleet Server и eBPF-интеграциями.

Опыт работы с брокерами сообщений (Kafka / RabbitMQ).

Базовые знания контейнеризации (Docker / Kubernetes).

Опыт работы с n8n или другими инструментами автоматизации процессов.