Инженер по работе с машинными данными

Интеграция и настройка

• Интеграция и конфигурация платформы для работы с машинными данными и смежных компонентов (OpenSearch, Logstash, OpenSearch Dashboards, Beats, Kafka, ClickHouse, PostgreSQL);
• Подключение и парсинг новых источников данных, анализ и обработка потока событий;
• Разработка и адаптация корреляционных правил и дашбордов;
• Подготовка технической документации и планов испытаний.

Техническая поддержка

• Сопровождение системы у заказчиков;
• Глубокая диагностика, локализация и решение проблем на стороне платформы и интеграций.

R&D и развитие продукта

• Тестирование новых патчей и функционала перед внедрением у клиентов;
• Инженерная и аналитическая поддержка при разработке новых модулей системы;
• Проектирование и реализация сценариев обнаружения угроз.

 Технические навыки

• Понимание основ сетевых технологий (модель TCP/IP, DNS, HTTP/S, принципов маршрутизации);
• Уверенная работа в Linux и Windows на уровне администрирования;
• Базовое понимание СУБД и брокеров сообщений;
• Базовые навыки автоматизации (скрипты на Bash / Python / PowerShell -- на выбор);
• Понимание основ информационной безопасности и принципов работы систем мониторинга и анализа инцидентов.

Дополнительным плюсом будет:

• Опыт работы со стеком OpenSearch/ Elasticsearch, Logstash, Kibana/ OpenSearch Dashboards.
• Практика администрирования Kafka, ClickHouse или PostgreSQL.
• Опыт работы с Active Directory, MS Exchange, VMware, сетевым оборудованием (Cisco, MikroTik и т.д.).
• Знакомство с фреймворками и тактиками обнаружения угроз (MITRE ATT&CK, Sigma).
• Участие в проектах внедрения или сопровождения системы.