Инженер SIEM в ГНИВЦ удалённо

Инженер SIEM для внедрения и администрирования систем MaxPatrol, взаимодействия с командами ИБ и ИТ.

Задачи:

• Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD
• Администрировать и оптимизировать работу систем MaxPatrol
• Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей
• Анализировать работу компонентов системы и log-файлы источников событий
• Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами
• Работать с технической поддержкой производителя ПО MaxPatrol
• Готовить отчеты по состоянию систем для команд ИБ и ИТ
• Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования

Требования:

• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке
• Понимание принципов работы основных средств защиты информации
• Знание Python/Bash/PowerShell для автоматизации и оптимизации задач
• Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch
• Практический опыт в средах Linux/Windows
• Опыт работы с Docker
• Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы
• Опыт анализа log-файлов источников событий
• Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг

Навыки:

• Python
• Bash
• PowerShell
• SQL
• Elasticsearch
• Linux
• Windows
• Docker
• Zabbix
• Grafana
• MaxPatrol SIEM
• MaxPatrol EDR
• MaxPatrol VM
• MaxPatrol BAD