Network Operations Center Engineer II

Alation — пионер нового поколения интеллектуальных данных, основанных на ИИ-агентах и надежных данных. Компании по всему миру полагаются на Alation для развития самостоятельной аналитики, облачной трансформации, управления данными и инноваций в области ИИ. Наши технологии помогают предприятиям объединять людей и данные для принятия более быстрых, разумных и уверенных решений. Привлечено более 340 миллионов долларов инвестиций, оценка компании превышает 1,7 миллиарда долларов, а число клиентов составляет более 650, включая 40% компаний из списка Fortune 100. Поскольку данные становятся основой каждого бизнеса, Alation находится в авангарде помощи организациям в раскрытии их полного потенциала. Внедряя интеллект, автоматизацию и доверие во все взаимодействия, мы даем клиентам возможность уверенно и быстро масштабировать инновации, основанные на данных. Присоединившись к Alation, вы станете частью успешной команды, формирующей будущее интеллектуальных данных на базе ИИ. Мы действуем быстро, мыслим масштабно и вместе добиваемся результатов. Описание вакансии: О роли Мы ищем практического NOC-инженера, который также сможет заниматься мониторингом безопасности и реагированием на инциденты. Вы будете отслеживать, устранять неполадки и решать проблемы в наших средах AWS и Kubernetes, реагировать на оповещения безопасности и автоматизировать повторяющиеся задачи — ясно мыслить под давлением и полностью владеть инцидентами от начала до конца. Сетевые / Облачные операции (NOC) Круглосуточный мониторинг состояния, доступности и производительности инфраструктуры AWS, кластеров Kubernetes, приложений и сетей на ротационной основе. Выступать в качестве точки эскалации L2: сортировать, устранять неполадки, отлаживать и разрешать инциденты, переданные из L1 или инициированные инструментами мониторинга. Анализировать журналы, метрики и трассировки для поиска корневых причин на уровнях вычислений, сети, хранения, баз данных и приложений. Устранять неполадки рабочих нагрузок Kubernetes (подов, развертываний, сервисов, ingress, узлов) с помощью kubectl и связанных инструментов. При необходимости эскалировать проблемы инженерным, облачным командам и командам поставщиков с четким, полным техническим контекстом. Настраивать оповещения и панели мониторинга для уменьшения шума и повышения качества сигналов. Поддерживать окна изменений, обслуживания и выпусков, включая проверку валидации и отката. Операции по обеспечению безопасности (SOC) Мониторить оповещения безопасности из SIEM, облачных инструментов безопасности (например, AWS GuardDuty, Security Hub, CloudTrail) и источников конечных точек/сети. Сортировать, расследовать и классифицировать события безопасности; отделять ложные срабатывания от реальных угроз. Выполнять первоначальное реагирование на инциденты безопасности: сдерживание, сбор улик, эскалацию и последующие действия. Выявлять подозрительную активность, такую как несанкционированный доступ, злоупотребление IAM, необычный сетевой трафик, признаки вредоносного ПО или эксфильтрации данных. Следовать инструкциям и улучшать планы реагирования на инциденты безопасности. Поддерживать управление уязвимостями, обзоры доступа и запросы на аудиторские доказательства. Автоматизация и непрерывное совершенствование Автоматизировать повторяющиеся операционные задачи и задачи безопасности с использованием скриптов (Python, Bash, PowerShell, Go и т. д.) или инструментов с низким/нулевым кодом (например, n8n, Zapier, Power Automate, платформы SOAR, Lambda, AWS Systems Manager). Создавать рабочие процессы автоматического исправления, обогащения оповещений и автоматического создания заявок. Писать и поддерживать руководства, стандартные операционные процедуры (SOP) и статьи базы знаний. Выявлять повторяющиеся проблемы и способствовать управлению проблемами для их постоянного устранения. Процессы управления инцидентами, заявками и ITIL Управлять инцидентами, запросами на обслуживание, проблемами и изменениями в инструментах отслеживания заявок (например, Jira Service Management, ServiceNow, PagerDuty, Opsgenie). Соблюдать SLA по подтверждению, реагированию и разрешению. Возглавлять или поддерживать мосты для крупных инцидентов; предоставлять четкие обновления статуса заинтересованным сторонам. Писать обзоры после инцидентов / RCA с пунктами действий. Предоставлять четкие, документированные передачи смен. Требуемые навыки и квалификация Обязательны сильные навыки коммуникации и командной координации. Критически важны мониторинг безопасности/реагирование на инциденты, автоматизация и устранение неполадок/отладка. Основы AWS, инструменты наблюдаемости и опыт работы с ITIL/системами отслеживания заявок имеют высокий приоритет. Kubernetes имеет средний или высокий приоритет; знание любого языка программирования является плюсом. В частности, мы ищем: Практический опыт в области безопасности (инструменты SIEM, службы безопасности AWS, знание MITRE ATT&CK/OWASP Top 10). Опыт автоматизации ручной работы (скриптинг или низкокодовые/бескодовые инструменты). Практическое знание AWS (VPC, EC2, IAM, CloudWatch и т. д.) и Kubernetes (предпочтительно EKS). Сильные навыки устранения неполадок и уверенное владение командной строкой Linux. 3-6 лет опыта работы в NOC, SOC, облачных операциях или поддержке SRE/DevOps, с опытом работы с ITIL и системами отслеживания заявок. Степень бакалавра в области компьютерных наук/ИТ/электроники или эквивалентный опыт. Желательно: Сертификаты AWS/безопасности (Security+, CEH, CKA), опыт работы с платформами SOAR, основы Terraform/Git и знакомство с SOC 2/ISO 27001/GDPR. Поведенческие компетенции Спокойствие под давлением, отличные коммуникативные навыки, ориентация на результат, быстрая обучаемость, готовность к перекрестному обучению между NOC и SOC, а также аккуратное документирование/передача работы. Сменная работа и условия труда Ротационные 24x5 на данный момент, с расширением до 24x6/24x7 — включает ночные/выходные смены и дежурства по графику, с надбавкой за сменную работу и отгулами в соответствии с политикой компании. Alation, Inc. является работодателем, предоставляющим равные возможности трудоустройства. Все квалифицированные кандидаты будут рассмотрены на предмет трудоустройства независимо от их расы, цвета кожи, религии или вероисповедания, национального происхождения или происхождения, пола (включая беременность), сексуальной ориентации, гендерной идентичности, возраста (включая возраст), физических или умственных недостатков, статуса ветерана, генетической информации, этнической принадлежности, гражданства или любой другой характеристики, защищенной законом. Компания будет стремиться предоставлять разумные приспособления для предоставления возможности квалифицированным кандидатам, нуждающимся в приспособлении, для участия в процессе найма (например, приспособления для собеседования), если это будет запрошено. Эта компания участвует в E-Verify. Нажмите на любую из ссылок ниже, чтобы просмотреть или распечатать полный плакат. E-Verify и Право на работу.