Старший инженер SOC

В СДЭК большая ИТ-инфраструктура, которая поддерживает работу 4000 офисов, более чем в 40 странах мира. У нас новый и современный ЦОД, 2500 виртуальных машин, более 100 серверов. Команда ИБ обеспечивает надёжность сервисов для миллионов клиентов по всему миру.

Сейчас расширяем команду расследования и реагирования на киберинциденты. Ты будешь отвечать за пайплайн событий безопасности и поддержку инструментов нашего SOC. Команда состоит из 4 человек, ищем 5-го инженера.

Тебе предстоит:

• проектировать, эксплуатировать и масштабировать пайплайн приёма событий безопасности (сейчас на базе Vector, с переходом на архитектуру с Kafka)

• администрировать opensource системы хранения и анализа логов (ELK/OpenSearch/Clickhouse)

• подключить источники событий безопасности: ОС, СЗИ, сетевые устройства, средства виртуализации и контейнеризации

• разработать и поддерживать стандартизированных методов сбора логов (агенты, syslog, API-интеграции) для каждого класса источников, с учётом их специфики и ограничений

• администрировать инструменты SOC: EDR, IRP, TI платформа, интеграции между инструментами, IaC для инструментов SOC, а также обеспечивать инженерную поддержку при расследовании и реагировании на инциденты ИБ

Мы ожидаем:

• опыт работы в роли SOC инженера/DevOps/Инженера ИБ от 3-х лет

• опыт работы с ELK/OpenSearch/Clickhouse/Grafana

• практический опыт работы с пайплайнами доставки и обработки событий ИБ, включая: менеджеры очередей, агенты сбора событий, инструменты потоковой обработки событий

• практический опыт работы с Kubernetes

• опыт администрирования EDR

Мы предлагаем:

• возможность создания и выстраивания процессов ИБ в команде с сильными инженерами информационной безопасности

• полную удаленку или гибрид в одном из трех IT-офисов

• посещение профильных конференций и курсов за счет компании. Например, Zero Nights, БеКон, PHdays

• прозрачную систему развития: работаем по системе грейдов и составляем планы развития для каждого сотрудника

• заботу…