Инженер SIEM

Инженер SIEM.

Локация: Можно работать удаленно.
Опыт: 1 год.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ГНИВЦ.

Обязанности:
• Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD.
• Администрировать и оптимизировать работу систем MaxPatrol.
• Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей.
• Анализировать работу компонентов системы и log-файлы источников событий.
• Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами.
• Работать с технической поддержкой производителя ПО MaxPatrol.
• Готовить отчеты по состоянию систем для команд ИБ и ИТ.
• Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования.

Требования:
• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке.
• Понимание принципов работы основных средств защиты информации.
• Знание Python/Bash/PowerShell для автоматизации и оптимизации задач.
• Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch.
• Практический опыт в средах Linux/Windows.
• Опыт работы с Docker.
• Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы.
• Опыт анализа log-файлов источников событий.
• Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.

✈ Откликнуться.

#Удаленка