SIEM ինժեներ

SIEM ինժեներ GNIVC-ում։ Հեռավար աշխատանք, 1 տարվա փորձ, աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ Մասնակցություն MaxPatrol SIEM/EDR/VM/BAD ներդրման նախագծերին։

Մասնակցել MaxPatrol SIEM/EDR/VM/BAD համակարգերի ներդրման, մշակման և բարելավման նախագծերին։ Ադմինիստրացիա և օպտիմիզացիա MaxPatrol համակարգերի։ Ապահովել լուծումների տեխնիկական սպասարկում՝ թարմացումներ, պահուստավորում, մոնիտորինգ, անսարքությունների վերացում։ Վերլուծել համակարգի բաղադրիչները և իրադարձությունների աղբյուրների մատյանները։ Համագործակցել միջադեպերի արձագանքման թիմի, ցանցային ինժեներների, ՏՏ և ՏՏԱ մասնագետների հետ։ Աշխատել MaxPatrol ծրագրային ապահովման վաճառողի տեխնիկական աջակցության հետ։ Պատրաստել հաշվետվություններ համակարգի կարգավիճակի մասին ՏՏԱ և ՏՏ թիմերի համար։ Մասնակցել MaxPatrol արտադրանքների փաստաթղթերի մշակմանը և թարմացմանը՝ ադմինիստրացիայի առումով։

Բարձրագույն մասնագիտական կրթություն տեղեկատվական անվտանգության ոլորտում կամ մասնագիտական վերապատրաստման դիպլոմ։ Հիմնական տեղեկատվական անվտանգության գործիքների սկզբունքների իմացություն։ Python/Bash/PowerShell իմացություն՝ ավտոմատացման և օպտիմիզացիայի համար։ SQL և մատյանների պահպանման/վերլուծության համակարգերի հետ փորձ, ներառյալ Elasticsearch։ Գործնական փորձ Linux/Windows միջավայրերում։ Docker-ի հետ փորձ։ Zabbix/Grafana օգտագործման փորձ՝ համակարգի բաղադրիչների վերլուծության և մոնիտորինգի համար։ Իրադարձությունների աղբյուրների մատյանների վերլուծության փորձ։ SIEM/EDR/VM ադմինիստրացիայի փորձ՝ թարմացումներ, պահուստավորում, օպտիմիզացիա, մոնիտորինգ։