Инженер SIEM в ГНИВЦ.

Локация: удалённая работа. Опыт: 1 год. Зарплата: 300 000 —‍ 340 000 ₽.

Обязанности:

  • Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD
  • Администрировать и оптимизировать работу систем MaxPatrol
  • Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей
  • Анализировать работу компонентов системы и log-файлы источников событий
  • Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами
  • Работать с технической поддержкой производителя ПО MaxPatrol
  • Готовить отчеты по состоянию систем для команд ИБ и ИТ
  • Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования

Требования:

  • Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке
  • Понимание принципов работы основных средств защиты информации
  • Знание Python, Bash, PowerShell для автоматизации и оптимизации задач
  • Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch
  • Практический опыт в средах Linux и Windows
  • Опыт работы с Docker
  • Опыт использования Zabbix и Grafana для анализа и мониторинга компонентов системы
  • Опыт анализа log-файлов источников событий
  • Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг