RussiaГНИВЦ
Инженер SIEM
1 мес. назад
300k–340k RUBRussiaJuniorRemote
pythonbashpowershellsqlelasticsearchlinuxwindowsdocker
Вакансия инженера SIEM на удалённую работу с опытом от 1 года в компании ГНИВЦ. Основные задачи: внедрение и администрирование MaxPatrol SIEM и связанных систем, техническое обслуживание и анализ логов.
Обязанности
- Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD
- Администрировать и оптимизировать работу систем MaxPatrol
- Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей
- Анализировать работу компонентов системы и log-файлы источников событий
- Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами
- Работать с технической поддержкой производителя ПО MaxPatrol
- Готовить отчеты по состоянию систем для команд ИБ и ИТ
- Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования
Требования
- Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке
- Понимание принципов работы основных средств защиты информации
- Знание Python/Bash/PowerShell для автоматизации и оптимизации задач
- Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch
- Практический опыт в средах Linux/Windows
- Опыт работы с Docker
- Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы
- Опыт анализа log-файлов источников событий
- Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг
Условия
- Можно работать удаленно