ГНИВЦ

Инженер SIEM

2 нед. назад

Страна неизвестнаJuniorRemote

pythonbashpowershellsqlelasticsearchlinuxwindowsdocker

Инженер SIEM для работы с системами MaxPatrol SIEM/EDR/VM/BAD в удаленном формате.

Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD.
Администрировать и оптимизировать работу систем MaxPatrol.
Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей.
Анализировать работу компонентов системы и log-файлы источников событий.
Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами.
Работать с технической поддержкой производителя ПО MaxPatrol.
Готовить отчеты по состоянию систем для команд ИБ и ИТ.
Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования.

Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке.
Понимание принципов работы основных средств защиты информации.
Знание Python/Bash/PowerShell для автоматизации и оптимизации задач.
Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch.
Практический опыт в средах Linux/Windows.
Опыт работы с Docker.
Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы.
Опыт анализа log-файлов источников событий.
Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.