на главную
habr•22 ч. назадПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Руководитель инженерного сопровождения opensource инструментов SOC

УдалённоДМС со стоматологиейКорпоративный спортБесплатное питаниеКорпоративное обучение

Навыки и технологии

GrafanaPrometheusAnsible

Ключевая задача

Руководить командой инженерного сопровождения opensource-инструментов SOC: выстраивать процессы сопровождения, масштабирования и мониторинга SIEM, IRP, SOAR, NTA и инфраструктуры.

Описание вакансии

О компании

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. SOC Wildberries расширяется и мы ищем руководителя инженерного сопровождения opensource инструментов.

Обязанности

Вам предстоит

  • Менеджмент команды (планирование и приоритезация задач, найм команды)
  • Обеспечение доступности инструментов SOC
  • Масштабирование инструментов SOC - планирование и расчет мощностей, внедрение их в прод и пр.
  • Сопровождение действующих инструментов SOC (парсинг, заведение доступов, добавление новых запросов и т.д.)
  • Планирование развития направления, инструментов и персонала.
  • Отчетность по метрикам и достижениям подразделения.

Требования

Мы ожидаем от вас

  • Умение строить коммуникации и находить компромиссные решения со смежными командами
  • Умение структурировать потребности команды и превращать их в цели и задачи.
  • Глубокое понимание Linux систем
  • Уметь организовать подачу логов с *nix-based ОС
  • Опыт написания Ansible-плейбуков
  • Знание и умение проводить траблшутинг *nix-based OS и инструментов, такие как: osquery, auditd, elk, и пр.
  • Понимание работы систем ИТ мониторинга - grafana, prometheus, victoria metrics и пр.
  • Опыт обеспечения ИТ мониторинга различных систем
  • Понимание принципов работы контейнеров и систем их управления
  • Опыт работы с лог-шипперами (winlogbeat, auditbeat, filebeat, rsyslog, syslog-ng и пр).

Будет плюсом:

  • Опыт работы с брокерами сообщений
  • Опыт построения SIEM и его основных компонентов
  • Выступления на крупных конференциях и митапах, например PHDays, OffZone, (S)HL++

Условия

Что мы предлагаем

  • Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
  • Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
  • Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
  • Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
  • Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
  • Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.