🔥

Подключите наш Telegram-бот и получайте мгновенные уведомления о новых предложениях из 10+ источников. Будьте первым, кто откликнется!

Ведущий специалист Департамента информационной безопасности

ЧАСТНАЯ КОМПАНИЯ INTERNATIONAL TRADING SYSTEM LIMITED •

Астана •

На месте работодателя • Опубликовано: 21 Oct 2026

Обязанности:

Администрирование и настройка Elasticsearch, Logstash, Kibana, Fleet, Filebeat, Winlogbeat и Elastic Agent.
Написание Logstash pipelines, Ingest Node pipelines, работа с Grok-шаблонами, Dissect, регулярными выражениями и скриптами на Painless.
Разработка и оптимизация правил корреляции в Elastic Security, знание языков запросов EQL, ES|QL, Lucene, а также умение адаптировать правила Sigma.
Настройка сбора событий с сетевого оборудования (Syslog, SNMP, NetFlow), СУБД, контейнерных сред (Docker/Kubernetes), облачных сервисов и веб-серверов.
Автоматизации сбора данных, парсинга и взаимодействия через REST API.

Требования:

Понимание векторов атак и практический опыт использования матрицы MITRE ATT&CK для покрытия рисков.
Глубокое понимание сетевых протоколов (TCP/IP, DNS, HTTP/S, TLS) на уровне анализа дампов и логов.
Опыт проведения Triage (первичного анализа) событий ИБ и тюнинга SIEM для минимизации False Positive (ложных срабатываний).
Практический опыт администрирования и настройки Elasticsearch, QRadar, Wazuh, Splunk и аналогичных.
Уверенное владение Linux (RHEL/CentOS/Ubuntu) и понимание механизмов логирования Windows (Event Logs, Sysmon).
Владение Python, Bash или PowerShell

🚀

Автоматическое поднятие на HeadHunter каждые 4 часа. Увеличьте свои шансы на успех в 10 раз!