Elastic Engineer

Про посаду

Хто ми

Jolera пропонує постачальникам керованих послуг (MSP) та IT-рішень наступного покоління керованих сервісів, дозволяючи їм створювати першокласні враження для своїх клієнтів. Ваші клієнти отримують відзначені нагородами рішення, побудовані на більш ніж 20-річному досвіді обслуговування бізнесу по всьому світу.

Ми допомагали перетворювати сотні MSP та постачальників рішень по всьому світу! Завдяки нашій колекції досвідчених експертів, ми надаємо підвищений рівень керованих послуг для різноманітних клієнтів. У Jolera ми ставимося до кожного партнера MSP із спеціальною увагою та унікально організовуємо наші продукти для індивідуальних потреб вашого бізнесу.

Хто ви

Ми шукаємо енергійну, пристрасну людину з сильними комунікаційними навичками та здатністю працювати в команді. Ви самостійний стартапер, який процвітає в середовищі особистої відповідальності та насолоджується тим, що є частиною вимогливої культури, орієнтованої на результат. Ви хочете будувати свою кар'єру, займаючись роботою в високоефективній команді, де є можливість підвищити свій рівень, поділитися своїми знаннями та працювати з кращими в галузі.

Що ви будете робити

Ви створюватимете, впроваджуватимете та керуватимете масштабованими середовищами Elastic (Elasticsearch, Logstash, Kibana), які забезпечують аналіз кібербезпеки, пошук загроз та використання випадків виявлення на основі даних. Ви будете відповідати за надійні канали надходження логів, оптимізацію продуктивності кластерів та перетворення технічних результатів у зрозумілі звіти для технічних та нетехнічних зацікавлених сторін.

Обов'язки

• Проектування та управління розподіленими кластерами Elastic, включаючи планування потужності, налаштування продуктивності та стратегію масштабування
• Створення та утримання каналів надходження даних, що відповідають рамкам безпеки та Спільній схемі Elastic (ECS)
• Управління масштабними розгортаннями Elastic Agent та Fleet
• Виступати як експерт із надходження логів, їхнього аналізу, нормалізації та розбору
• Надання інфраструктури Elastic як коду (IaC) та автоматизація розгортань/конфігурацій там, де це можливо
• Розробка та утримання каналів Logstash (наприклад, Syslog та інші структуровані/неструктуровані джерела)
• Інтеграція декількох джерел даних та сторонніх платформ у Elastic з чистими, пошуковими моделями даних
• Створення автоматизації/скриптів для виявлення аномалій та поліпшення операційних робочих процесів
• Створення дашбордів, візуалізацій та робочих процесів розслідувань у Kibana
• Постійне підвищення надійності та ефективності за рахунок оптимізації каналів, автоматизації ручної роботи та вдосконалення архітектури
• Підтримка розробки аналітики мережевих вторгнень у співпраці з ширшою командою виявлення/інженерії
• Адміністрування підтримуючих систем Linux для компонентів Elastic та сервісів трубопроводу даних

Вимоги

Кваліфікації

• Сертифікований інженер Elastic
• Здатність налаштовувати, утримувати та вирішувати проблеми з кількома середовищами Elastic як на місці, так і в Elastic-Cloud.
• Досвід роботи з архітектурою, дизайном та розгортанням Elastic Stack.
• Глибоке розуміння внутрішньої структури Elasticsearch, включаючи індексування, пошук та аґреґацію даних.
• Навички управління кластерами Elasticsearch на рівні підприємства, обробки стану кластера, налаштування продуктивності, масштабування та забезпечення високої доступності.
• Знання Query DSL Elasticsearch для складних запитів, аґреґацій та аналітики даних.
• Знання мовах програмування, таких як Java, Python або Ruby. Знання мов скриптів для автоматизації також є перевагою.
• Перевірені досягнення у роботі в сфері кібербезпеки, розуміння загальних векторів атак, ландшафтів загроз та захисних технологій.
• Знання впровадження заходів безпеки в Elasticsearch, таких як контроль доступу на основі ролей, шифрування, безпека індексів та логування аудитів.
• Навички управління та аналізу логів та подій безпеки з різних джерел (брандмауери, системи IDS/IPS, мережеві пристрої, операційні системи) за допомогою стеку ELK.
• Високий рівень вміння створювати складні запити, сповіщення та візуалізації, адаптовані для потреб кібербезпеки, такі як виявлення аномалій та потенційних загроз.
• Знання аналізу даних за допомогою GROK/DISSECT, надходження та процеси ETL.
• Досвід розробки складних Elasticsearch Watchers.
• Досвід роботи в Elastic Security, Правилах виявлення, Машинному навчанні та AI Assistant.
• Знання розробки рішень Elasticsearch для конкретних потреб безпеки, таких як спеціальні дашборди та звіти для постійного моніторингу.

Ми пропонуємо

• Конкурентоспроможний пакет компенсацій та пільг
• Корпоративні заходи, визнання та святкування
• Можливості для кар'єрного зростання.

У Jolera ми прагнемо створити різноманітне, рівне та інклюзивне середовище. Наша мета - залучати та утримувати найкращих талантів, цінуючи різноманітність у всіх її формах. Ми цінуємо та поважаємо відмінності в етнічній приналежності, ґендері, віці, релігії, ідентичності, інвалідності чи будь-якій іншій характеристиці, захищеній чинним законодавством.

Про компанію

Jolera пропонує постачальникам керованих послуг (MSP) та IT-рішень наступного покоління керованих сервісів, дозволяючи їм створювати першокласні враження для своїх клієнтів. Ваші клієнти отримують відзначені нагородами рішення, побудовані на більш ніж 20-річному досвіді обслуговування бізнесу по всьому світу.