Security Engineer - Platforms

Автоматический пересказ вакансии на русском. Полный текст на языке оригинала и форма отклика — на сайте работодателя.

Security Engineer в команду Solutions швейцарской компании Exeon. Отвечает за проектирование компонентов и потоков данных продуктов NDR/UEBA, сборку пайплайнов приёма логов и развёртывание решений в клиентских окружениях, включая on-prem и air-gapped.

Задачи

• Разрабатывать инструменты и автоматизацию для упрощения развёртывания, конфигурации и управления жизненным циклом Exeon.NDR, Exeon.UEBA, сбора логов и вспомогательных компонентов
• Проектировать, создавать и поддерживать масштабируемые пайплайны приёма логов для сетевых и прикладных источников, включая парсинг, нормализацию и валидацию
• Развёртывать и эксплуатировать Exeon в клиентских окружениях (on-prem, private cloud, hybrid), включая sizing, тюнинг производительности и решение сложных проблем
• Работать с клиентами для понимания их источников данных, ограничений инфраструктуры и требований безопасности и транслировать их в требования для продуктовой и инженерной команд
• Участвовать в поддержке клиентов, подготовке документации и runbook'ов вместе с коллегами из Solutions

Требования

• 3–5 лет опыта в системной инженерии, data engineering, platform/infrastructure engineering или похожей роли
• Рабочее знание сетевой и прикладной безопасности и телеметрии, релевантной для детектирования
• Опыт работы с UNIX/Linux, включая сети, troubleshooting и тюнинг производительности в контейнерных окружениях (Docker и/или Kubernetes)
• Сильные навыки программирования на Python и Bash (или аналогичных языках) с фокусом на автоматизацию и поддерживаемый production-код
• Практический опыт проектирования и эксплуатации пайплайнов приёма данных (syslog, Logstash/Fluentd/Vector, Elastic stack или аналоги), включая работу с разнородными форматами и большими объёмами
• Готовность работать в преимущественно удалённой команде с чёткой коммуникацией; команда англоязычная, приветствуется свободный немецкий для общения с частью клиентов
• Степень в Computer Science, Electrical Engineering или эквивалентный практический опыт

Условия

• Интересная и значимая работа в быстрорастущей швейцарской кибербезопасной компании, расширяющейся по Европе
• Тесное сотрудничество с междисциплинарной командой и обучение у Security Experts, Data Scientists и Business Professionals
• Быстрое принятие ответственности и участие в развитии передового security-продукта
• Высокая степень доверия, самостоятельности и гибкости, в том числе в рабочих часах и месте работы (удалённо или в офисе)
• Конкурентная зарплата и привлекательный соцпакет

Навыки

• Python
• Bash
• UNIX
• Linux
• Docker
• Kubernetes
• syslog
• Logstash
• Fluentd
• Vector
• Elastic stack
• SIEM
• SOAR
• Splunk
• Sentinel
• Elastic Security
• NetFlow
• IPFIX
• Zeek
• Suricata
• MITRE ATT&CK