Инженер SIEM. Локация: Можно работать удаленно@ ГНИВЦ

О позиции

Компания ГНИВЦ ищет инженера SIEM для работы удаленно. Вы будете участвовать в проектах по внедрению и улучшению систем MaxPatrol.

Чем вы будете заниматься

• Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD.
• Администрировать и оптимизировать работу систем MaxPatrol.
• Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей.
• Анализировать работу компонентов системы и log-файлы источников событий.
• Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами.
• Работать с технической поддержкой производителя ПО MaxPatrol.
• Готовить отчеты по состоянию систем для команд ИБ и ИТ.
• Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования.

Требования

• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке.
• Понимание принципов работы основных средств защиты информации.
• Знание Python/Bash/PowerShell для автоматизации и оптимизации задач.
• Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch.
• Практический опыт в средах Linux/Windows.
• Опыт работы с Docker.
• Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы.
• Опыт анализа log-файлов источников событий.
• Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.