Инженер SIEM

Инженер SIEM в GNIVC. Удаленная работа, опыт от 1 года, зарплата обсуждается на собеседовании. Участие в проектах по внедрению MaxPatrol SIEM/EDR/VM/BAD.

Участие в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD. Администрирование и оптимизация систем MaxPatrol. Техническое сопровождение решений: обновления, резервное копирование, мониторинг, устранение неполадок. Анализ компонентов системы и файлов журналов источников событий. Взаимодействие с командой реагирования на инциденты, сетевыми инженерами, специалистами по ИТ и ИБ. Работа с технической поддержкой вендора ПО MaxPatrol. Подготовка отчетов о состоянии системы для команд ИБ и ИТ. Участие в разработке и обновлении документации по продуктам MaxPatrol в части администрирования.

Высшее профильное образование в области информационной безопасности или диплом о профессиональной переподготовке. Понимание принципов работы основных средств информационной безопасности. Знание Python/Bash/PowerShell для автоматизации и оптимизации. Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch. Практический опыт работы в средах Linux/Windows. Опыт работы с Docker. Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы. Опыт анализа файлов журналов источников событий. Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.