Обязанности:

  • Сопровождать внедрение систем мониторинга кибербезопасности.
  • Проектировать, эксплуатировать и масштабировать схемы подключения заказчиков к SOC.
  • Администрировать и обеспечивать бесперебойную работу систем мониторинга кибербезопасности, автоматизации и отчётности.
  • Исследовать новые источники событий и писать инструкции по их подключению.
  • Консультировать партнёров и заказчиков по эксплуатации систем мониторинга и подключению источников.

Требования:

  • Опыт администрирования MaxPatrol SIEM, KUMA и EDR.
  • Настройка и администрирование серверов на Linux и Windows.
  • Опыт настройки WEC, syslog-источников и баз данных.
  • Умение анализировать технические журналы операционных систем, средств защиты информации, сетевого оборудования и прикладного ПО.
  • Будет плюсом опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP.
  • Опыт работы: 3–6 лет.

Удалённая работа. Зарплата обсуждается на собеседовании.