Что за роль

МТС развивает системы мониторинга кибербезопасности и подключения заказчиков к SOC. Старший администратор будет сопровождать эти системы и помогать партнёрам с их эксплуатацией.

Чем вы будете заниматься

• Сопровождать внедрение систем мониторинга кибербезопасности.
• Проектировать, эксплуатировать и масштабировать схемы подключения заказчиков к SOC.
• Администрировать системы мониторинга, автоматизации и отчётности, обеспечивать их бесперебойную работу.
• Исследовать новые источники событий и составлять инструкции по их подключению.
• Консультировать партнёров и заказчиков по эксплуатации систем и подключению источников.

Требования

• Опыт администрирования MaxPatrol SIEM, KUMA и EDR.
• Навыки настройки и администрирования серверов Linux и Windows.
• Опыт настройки WEC, syslog-источников и баз данных.
• Умение анализировать технические журналы операционных систем, средств защиты информации, сетевого оборудования и прикладного ПО.

Будет плюсом

• Опыт работы со средствами защиты информации AM, VM, IPS, FW, DLP, EPP и другими.

Что мы предлагаем

• Удалённый формат работы.
• Зарплата обсуждается на собеседовании.