Инженер SIEM

Инженер SIEM.

Локация: Можно работать удаленно.

Опыт: 1 год.

Зарплата: 300 000 —‍ 340 000 ₽.

Компания: ГНИВЦ.

Обязанности

• Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD;
• Администрировать и оптимизировать работу систем MaxPatrol;
• Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей;
• Анализировать работу компонентов системы и log-файлы источников событий;
• Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами;
• Работать с технической поддержкой производителя ПО MaxPatrol;
• Готовить отчеты по состоянию систем для команд ИБ и ИТ;
• Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования.

Требования

• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке;
• Понимание принципов работы основных средств защиты информации;
• Знание Python/Bash/PowerShell для автоматизации и оптимизации задач;
• Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch;
• Практический опыт в средах Linux/Windows;
• Опыт работы с Docker;
• Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы;
• Опыт анализа log-файлов источников событий;
• Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.

Откликнуться.