彈性工程師

<p><strong>職務概覽</strong></p><p>我們正在尋找一位經驗豐富的Elastic工程師，負責設計、實現和維護我們的Elastic Stack（ELK/Elasticsearch）生態系統。您將在建立可擴展、可靠且性能卓越的解決方案方面發揮關鍵作用，這些解決方案可用于日誌記錄、搜索和數據分析。理想候選人應具備堅實的技術背景、Elastic集成的實際經驗以及對數據的熱情。在安全上下文（SIEM）中的經驗是一個重要的優勢。</p><p><strong></strong></p><p><strong>主要責任</strong></p><ul><li><strong>設計與部署：</strong>設計、部署、配置和管理本地和/或雲基礎的Elasticsearch集群，確保高可用性、性能和災難恢復。</li><li><strong>整合與開發：</strong>開發並維護數據吞吐管道（使用Logstash、Beats、Kafka等）將來自多個源（應用程序、網絡、雲服務）的數據上載到平臺。</li><li><strong>管理與最佳化：</strong>監控集群健康和性能，進行調節、排錯和容量規劃，確保系統穩定性和效率。</li><li><strong>搜尋與數據分析：</strong>在Kibana中創建並優化複雜的搜索、聚合和視覺化，將數據轉換為各種團隊的行動洞察。</li><li><strong>安全與治理：</strong>實現並管理安全特性，包括角色基於訪問控制（RBAC）、加密和審計日誌。</li><li><strong>自動化與DevOps：</strong>利用Infrastructure as Code（例如Ansible、Terraform）和CI/CD管道自動部署和管理任務。</li></ul><p><strong></strong></p><p><strong>所需資格與經驗</strong></p><ul><li>2至3年實戰專業經驗，負責管理Elastic Stack（Elasticsearch、Logstash、Kibana）。</li><li>使用Logstash管道、Beats和/或第三方API將多樣化的數據源整合到Elastic Stack中。</li><li>深入理解Elasticsearch概念：索引管理、分片、複製、映射和範本。</li><li>精通撰寫和優化Elasticsearch查詢（DSL）。</li></ul><p><strong>極具優勢的資格（SIEM/安全）</strong></p><ul><li>經驗部署或管理Elastic Security（SIEM）或其他SIEM解決方案（Splunk、ArcSight、QRadar）。</li><li>理解安全概念：威脅檢測、事故響應、漏洞管理和網路攻擊框架（MITRE ATT&CK）。</li><li>熟悉安全分析、創建檢測規則和開發安全仪表板。</li><li>相關安全認證（例如，CompTIA Security+、CySA+、Elastic Certified Analyst）是一大加分。</li><li>獲得Elastic認證（例如Elastic認證工程師、Elastic認證分析師）將是一個重要的優勢。</li></ul>