Наша команда SOC блока ИБ VK отвечает за обеспечение безопасности и эффективной работы инфраструктуры компании. Мы внедряем и развиваем современные решения для сбора, анализа и визуализации логов, чтобы быстро выявлять и реагировать на инциденты, поддерживая высокий уровень защищённости и стабильности сервисов.
Задачи
- Сопровождать и развивать пайплайны Vector и Logstash
- Разрабатывать парсеры на языке VRL
- Настраивать мониторинг: собирать метрики и создавать дашборды в Grafana
- Вести поддержку стендов разработки, тестирования и эксплуатации
- Настраивать процессы CI/CD в GitLab
- Участвовать в проектировании и развитии архитектурных решений
Требования
- Опыт администрирования ОС на базе Linux — от пяти лет
- Практический опыт работы с Vector или Logstash, Elasticsearch или OpenSearch
- Опыт сборки Docker-образов
- Навыки настройки CI/CD
- Опыт разработки на одном из скриптовых языков программирования
- Опыт работы с PostgreSQL, MySQL, ClickHouse или Kafka
Будет плюсом
- Опыт взаимодействия с инструментами SIEM
- Навыки автоматизации рутинных задач
- Понимание принципов построения SOC
- Умение работать в команде и делиться знаниями
- Опыт участия в проектах с высокой нагрузкой
