Обязанности:
- Непрерывно мониторить работоспособность инфраструктуры и систем защиты информации, реагировать на события мониторинга.
- Решать типовые запросы и инциденты; собирать диагностику для решения критичных инцидентов.
- Оповещать о возникновении инцидентов, эскалировать критичные события и инциденты.
- Организовывать работы по устранению критичных инцидентов.
- Взаимодействовать с L2/L3, подразделениями эксплуатации инфраструктуры и ИТ-подразделениями.
- Подготавливать инструкции и вести базу знаний.
Требования:
- Высшее образование в области информационных технологий или информационной безопасности.
- Опыт работы от 1 года в области информационных технологий или информационной безопасности.
- Опыт работы с Windows и Linux.
- Знание основ защиты информации, основных сетевых атак, принципов построения IP-сетей, применяемых протоколов и модели OSI.
- Опыт работы с системами мониторинга (Zabbix, Grafana), Jira, Confluence и ITSM-системами.
- Опыт работы с SIEM, антивирусными системами, системами защиты от DDoS-атак и межсетевыми экранами будет преимуществом.
Условия: офис в Москве, сменный график, в том числе ночные смены. Зарплата обсуждается на собеседовании.