Работа: в России, 2 вакансии

Обязанности:

• поддержка инфраструктуры SOC заказчика

Требования:

• Linux (rpm-based) - уровень middle
• Elastic, OpenSearch - опыт работы
• Kafka - опыт работы
• Желательно опыт работы с: SIEM SmartMonitor, ClickHouse, GitLab/Forgejo, Podman, OKD, Ansible, Prometheus, Grafana, Go, Bash, Python (скрипты)

Условия:

• офис/удаленно (по согласованию)
• периодические митапы по текущим задачам
• ИТ-аккредитация компании (отсрочка от срочной службы)

Обязанности:

• Проводить непрерывный мониторинг пользовательской активности и оперативно реагировать на отклонения от нормальных паттернов поведения.
• Анализировать логи, события и технические данные (HTTP‑запросы, клиентские события, сессии) для выявления аномалий и признаков фрода.
• Разрабатывать, внедрять и оптимизировать антифрод‑правила и мониторинги, вести их документацию и контроль актуальности.
• Расследовать инциденты совместно с командами ИБ, разработки и продукта: собирать доказательную базу, определять масштаб и вектор

...