ВАКАНСИЯ
SOC
набор открыт
обновлено вчера
Руководитель направления инженерного сопровождения SOC — RWB
RWB
Грейд
Lead
Направление
SOC
Опыт
—
Формат
Удалёнка
Город
—
Занятость
—
Стек
SIEMIRPSOARNTAAnsibleELKGrafanaPrometheus
О вакансии
Объединённая компания Wildberries и Russ — международная технологическая компания, созданная путём слияния IT-компании Wildberries и оператора наружной рекламы Russ. SOC Wildberries растёт, и мы ищем руководителя инженерного сопровождения opensource-инструментов. В этой роли нужно будет выстраивать процессы поддержки, масштабирования и мониторинга siem, irp, soar, nta, серверной и агентской инфраструктуры, а также других систем, задействованных в SOC.
Вам предстоит
Вам предстоит
- Управление командой (планирование и приоритизация задач, подбор сотрудников)
- Обеспечение доступности инструментов SOC
- Масштабирование инструментов SOC — планирование и расчёт мощностей, вывод в прод и пр.
- Сопровождение текущих инструментов SOC (парсинг, настройка доступов, добавление новых запросов и т.д.)
- Планирование развития направления, инструментов и персонала
- Подготовка отчётности по метрикам и результатам подразделения
- Способность выстраивать коммуникации и находить компромиссные решения со смежными командами
- Навык структурирования потребностей команды и трансформации их в цели и задачи
- Глубокое понимание Linux-систем
- Умение организовать подачу логов с *nix-bas
Требованияобязательно
Умение строить коммуникации и находить компромиссные решения со смежными командами
Умение структурировать потребности команды и превращать их в цели и задачи
Глубокое понимание Linux систем
Уметь организовать подачу логов с *nix-based ОС
Опыт написания Ansible-плейбуков
Знание и умение проводить траблшутинг *nix-based OS и инструментов: osquery, auditd, elk и пр
Понимание работы систем ИТ мониторинга - grafana, prometheus, victoria metrics и пр
Опыт обеспечения ИТ мониторинга различных систем
Понимание принципов работы контейнеров и систем их управления
Опыт работы с лог-шипперами (winlogbeat, auditbeat, filebeat, rsyslog, syslog-ng и пр)
Будет плюсом
Опыт работы с брокерами сообщений
Опыт построения SIEM и его основных компонентов
Выступления на крупных конференциях и митапах, например PHDays, OffZone, (S)HL++
Что предлагают
ДМСКорпоративный спортКонсультации психологаБесплатное питаниеКорпоративная техникаОбучение и развитие
Источник
Подробнее и отклик → career.habr.com
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку