Ведущий специалист Департамента информационной безопасности

Обязанности:

• Администрирование и настройка Elasticsearch, Logstash, Kibana, Fleet, Filebeat, Winlogbeat и Elastic Agent.

• Написание Logstash pipelines, Ingest Node pipelines, работа с Grok-шаблонами, Dissect, регулярными выражениями и скриптами на Painless.

• Разработка и оптимизация правил корреляции в Elastic Security, знание языков запросов EQL, ES|QL, Lucene, а также умение адаптировать правила Sigma.

• Настройка сбора событий с сетевого оборудования (Syslog, SNMP, NetFlow), СУБД, контейнерных сред (Docker/Kubernetes), облачных сервисов и веб-серверов.

• Автоматизации сбора данных, парсинга и взаимодействия через REST API.

Требования:

• Понимание векторов атак и практический опыт использования матрицы MITRE ATT&CK для покрытия рисков.

• Глубокое понимание сетевых протоколов (TCP/IP, DNS, HTTP/S, TLS) на уровне анализа дампов и логов.

• Опыт проведения Triage (первичного анализа) событий ИБ и тюнинга SIEM для минимизации False Positive (ложных срабатываний).

• Практический опыт администрирования и настройки Elasticsearch, QRadar, Wazuh, Splunk и аналогичных.

• Уверенное владение Linux (RHEL/CentOS/Ubuntu) и понимание механизмов логирования Windows (Event Logs, Sysmon).

• Владение Python, Bash или PowerShell