SOC Engineer (SIEM)

Описание

Объединённая компания Wildberries и Russ это международная технологическая компания, образованная в результате слияния двух лидеров рынка IT-компании Wildberries и оператора наружной рекламы Russ.

Вместе с масштабным развитием IT направления Wildberries и Russ развивает информационную безопасность . Мы решаем сложные и разнообразные задачи: от повышения защищенности каждого сервиса до развития безопасности в рамках всей нашей инфраструктуры.

Мы ищем опытного инженера , который займется поддержкой и совершенствованием нашей SIEM-системы, построенной на базе ELK-стека.
Сейчас в ELK более 2 петабайтов данных, и более 800 тысяч событий в секунду (и показатель будет расти). Чтобы оптимально распределить нагрузку на инженерную команду, мы ищем сотрудника, кто уже имел опыт работы с высоконагруженным ELK.

Вам предстоит:

• Администрирование, развитие и масштабирование ELK кластеров;
• Оптимизация настроек ELK/Vector/Kafka.

Вы нам подходите, если имеете:

• Опыт Администрирования и работы с ELK как инженер/администратор (возможно и другим SIEM, но на глубоком уровне);
• Понимание устройства кластера на ELK;
• Знание внутренних процессов в ELK (force merge, ILM и пр.);
• Отличное понимание компонентов ELK (из чего состоит индекс, что такое шард, и пр.);
• Опыт работы с vector или иными ETL системами (apache flink, logstash и пр.);
• Опыт работы с брокерами сообщений;
• Опыт построения SIEM и/или кластера(ов) ELK.

Условия для сотрудников:

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ : клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.