Инженер-аналитик (машинные данные)
Экспертный анализ
Оценка и рекомендации Клик Работы
Проверено сервисом — Удалённый формат подтверждён
Порог входа
Подходит соискателям без опыта / с минимальным опытом (предусмотрено вводное обучение).
Оплата и статус
Прозрачный расчет, поддержка самозанятости (НПД) или договора ГПХ/ТК.
Безопасность
Прямой контакт работодателя, без платных курсов и скрытых комиссий.
Совет соискателю при отклике
Откликайтесь с кратким сопроводительным письмом: подчеркните пунктуальность, готовность к стабильному графику и соблюдению регламентов. Это выделит вас среди других кандидатов и ускорит ответ работодателя.
Описание и требования
Обязанности:
Интеграция и настройка
- Интеграция и конфигурация платформы для работы с машинными данными и смежных компонентов (OpenSearch, Logstash, OpenSearch Dashboards, Beats, Kafka, ClickHouse, PostgreSQL).
- Подключение и парсинг новых источников данных, анализ и обработка потока событий.
- Разработка и адаптация корреляционных правил и дашбордов.
- Подготовка технической документации и планов испытаний.
Техническая поддержка
- Сопровождение системы у заказчиков.
- Глубокая диагностика, локализация и решение проблем на стороне платформы и интеграций.
R&D и развитие продукта
- Тестирование новых патчей и функционала перед внедрением у клиентов.
- Инженерная и аналитическая поддержка при разработке новых модулей системы.
- Проектирование и реализация сценариев обнаружения угроз.
Технические навыки
- Понимание основ сетевых технологий (модель TCP/IP, DNS, HTTP/S, принципов маршрутизации).
- Уверенная работа в Linux и Windows на уровне администрирования.
- Базовое понимание СУБД и брокеров сообщений.
- Базовые навыки автоматизации (скрипты на Bash / Python / PowerShell -- на выбор).
- Понимание основ информационной безопасности и принципов работы систем мониторинга и анализа инцидентов.
- Опыт работы со стеком OpenSearch / Elasticsearch, Logstash, Kibana / OpenSearch Dashboards.
- Практика администрирования Kafka, ClickHouse или PostgreSQL.
- Опыт работы с Active Directory, MS Exchange, VMware, сетевым оборудованием (Cisco, MikroTik и т.д.).
- Знакомство с фреймворками и тактиками обнаружения угроз (MITRE ATT&CK, Sigma).
- Участие в проектах внедрения или сопровождения системы.
- Официальное трудоустройство по ТК РФ с первого рабочего дня;
- Гибридный формат работы;
- Стабильный график работы: 5/2, с 9:00 до 18:00 по МСК;
- Ежегодный оплачиваемый отпуск: 28 календарных дней;
- Ежегодные премии по итогам успешного завершения проектов;
- Своевременная выплата заработной платы 2 раза в месяц без задержек;
- Оплачиваемый испытательный срок (3 месяца) с закрепленным наставником.