Локация
Астана, улица Достык, 16. Работа на месте работодателя.
Компания
Работа в частной компании, указанной в вакансии как International Trading System Limited.
Что делать
•Администрировать и настраивать Elasticsearch, Logstash, Kibana, Fleet, Filebeat, Winlogbeat и Elastic Agent.
•Разрабатывать Logstash pipelines и Ingest Node pipelines, работать с Grok, Dissect, регулярными выражениями и скриптами Painless.
•Разрабатывать и оптимизировать правила корреляции в Elastic Security, используя EQL, ES|QL, Lucene и адаптацию правил Sigma.
•Настраивать сбор событий с сетевого оборудования, СУБД, контейнерных сред Docker/Kubernetes, облачных сервисов и веб-серверов.
•Автоматизировать сбор и парсинг данных, а также взаимодействие через REST API.
Требования
•От 1 года до 3 лет опыта.
•Понимание векторов атак и практический опыт использования матрицы MITRE ATT&CK для покрытия рисков.
•Глубокое понимание TCP/IP, DNS, HTTP/S и TLS на уровне анализа дампов и логов.
•Опыт проведения triage событий информационной безопасности и тюнинга SIEM для минимизации ложных срабатываний.
•Практический опыт администрирования и настройки Elasticsearch, QRadar, Wazuh, Splunk или аналогичных систем.
•Уверенное владение Linux, включая RHEL, CentOS и Ubuntu.
•Понимание механизмов логирования Windows: Event Logs и Sysmon.
•Владение Python, Bash или PowerShell.
