Описание
Описания нет
Задачи
•Администрирование и настройка Elasticsearch, Logstash, Kibana, Fleet, Filebeat, Winlogbeat и Elastic Agent.
•Написание Logstash pipelines, Ingest Node pipelines, работа с Grok-шаблонами, Dissect, регулярными выражениями и скриптами на Painless.
•Разработка и оптимизация правил корреляции в Elastic Security, знание языков запросов EQL, ES|QL, Lucene, а также умение адаптировать правила Sigma.
•Настройка сбора событий с сетевого оборудования (Syslog, SNMP, NetFlow), СУБД, контейнерных сред (Docker/Kubernetes), облачных сервисов и веб-серверов.
•Автоматизация сбора данных, парсинга и взаимодействия через REST API.
Требования
•Понимание векторов атак и практический опыт использования матрицы MITRE ATT&CK для покрытия рисков.
•Глубокое понимание сетевых протоколов (TCP/IP, DNS, HTTP/S, TLS) на уровне анализа дампов и логов.
•Опыт проведения Triage (первичного анализа) событий ИБ и тюнинга SIEM для минимизации False Positive (ложных срабатываний).
•Практический опыт администрирования и настройки Elasticsearch, QRadar, Wazuh, Splunk и аналогичных.
•Уверенное владение Linux (RHEL/CentOS/Ubuntu) и понимание механизмов логирования Windows (Event Logs, Sysmon).
•Владение Python, Bash или PowerShell.
Условия
Условий в вакансии нет
