codeby_jobs_bot
Newbie
- 15.04.2026
- 725
- 1
SOC Инженер / Engineer SIEM (ELK, Linux)
Работодатель: Название скрыто
Зарплата: от 200 000 до 310 000 ₽
Задачи
Опыт администрирования и глубокого траблшутинга стека ELK от 1.5–2 лет.
Уверенное владение ОС Linux (Ubuntu/Debian) на уровне системного администратора (systemd, сетевой стек, права доступа, файловые подсистемы).
Опыт написания скриптов на Python и/или Bash для обработки данных (JSON, REST API).
Понимание сетевых протоколов (TCP/IP, DNS, HTTP, TLS/mTLS) и принципов сетевой сегментации.
Опыт работы с системами контроля версий (Git).
Практический опыт применения LLM-инструментов: использование для ускорения написания скриптов, парсеров (Grok/Regex) и автоматизации рутинных задач.
Будет плюсом
Опыт работы с Elastic Fleet Server и eBPF-интеграциями.
Опыт работы с брокерами сообщений (Kafka / RabbitMQ).
Базовые знания контейнеризации (Docker / Kubernetes).
Опыт работы с n8n или другими инструментами автоматизации процессов.
Подробнее и отклик → Вакансия SOC Инженер / Engineer SIEM (ELK, Linux), работа в Название скрыто, в Москве — getmatch
Другие действия:
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Работодатель: Название скрыто
Зарплата: от 200 000 до 310 000 ₽
Задачи
- Администрирование и развитие ELK Stack: поддержание отказоустойчивости, управление жизненным циклом индексов (ILM), контроль производительности кластера Elasticsearch и конвейеров Logstash.
- Управление сбором данных: развёртывание и настройка Elastic Agent (Fleet) на серверах и рабочих станциях Windows/Linux, конфигурирование интеграций (System, Sysmon, Auditd, Elastic Defend).
- Data Engineering и нормализация: создание конвейеров обработки данных (Logstash, Ingest Pipelines), приведение разнородных логов (ОС, сетевое оборудование, СУБД, WAF, EDR) к стандарту Elastic Common Schema (ECS).
- Автоматизация процессов (SOAR): разработка и сопровождение сценариев автоматизации в n8n, написание скриптов на Python (обогащение данных, интеграции по API).
- Инженерная поддержка аналитики: совместная с аналитиком диагностика проблем при сбоях доставки данных, технический разбор сложных источников логов.
Опыт администрирования и глубокого траблшутинга стека ELK от 1.5–2 лет.
Уверенное владение ОС Linux (Ubuntu/Debian) на уровне системного администратора (systemd, сетевой стек, права доступа, файловые подсистемы).
Опыт написания скриптов на Python и/или Bash для обработки данных (JSON, REST API).
Понимание сетевых протоколов (TCP/IP, DNS, HTTP, TLS/mTLS) и принципов сетевой сегментации.
Опыт работы с системами контроля версий (Git).
Практический опыт применения LLM-инструментов: использование для ускорения написания скриптов, парсеров (Grok/Regex) и автоматизации рутинных задач.
Будет плюсом
Опыт работы с Elastic Fleet Server и eBPF-интеграциями.
Опыт работы с брокерами сообщений (Kafka / RabbitMQ).
Базовые знания контейнеризации (Docker / Kubernetes).
Опыт работы с n8n или другими инструментами автоматизации процессов.
Подробнее и отклик → Вакансия SOC Инженер / Engineer SIEM (ELK, Linux), работа в Название скрыто, в Москве — getmatch Другие действия:- Заполнить профиль — получайте подобные вакансии
- Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
