fokcus

Инженер SIEM

ГНИВЦ · удалённо

Свежая вакансия Появилась 11 дн назад

Обязанности

  • Внедрение, развитие и улучшение систем MaxPatrol SIEM/EDR/VM/BAD;
  • Администрирование и оптимизация работы MaxPatrol;
  • Техническое обслуживание: обновления, резервное копирование, мониторинг, устранение неисправностей;
  • Анализ работы компонентов системы и log-файлов источников событий;
  • Взаимодействие с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами;
  • Работа с технической поддержкой производителя MaxPatrol;
  • Подготовка отчетов по состоянию систем для команд ИБ и ИТ;
  • Разработка и актуализация документации по администрированию продуктов MaxPatrol.

Требования

  • Высшее профильное образование в области ИБ или профессиональная переподготовка;
  • Понимание принципов работы основных средств защиты информации;
  • Знание Python, Bash или PowerShell для автоматизации задач;
  • Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch;
  • Практический опыт в Linux и Windows;
  • Опыт работы с Docker;
  • Опыт использования Zabbix и Grafana для анализа и мониторинга;
  • Опыт анализа log-файлов источников событий;
  • Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.

Навыки

MaxPatrol SIEMEDRVMBADPythonBashPowerShellSQLElasticsearchLinuxWindowsDockerZabbixGrafana
Показать как в источнике 
Инженер SIEM.

Локация: Можно работать удаленно.
Опыт: 1 год.
Зарплата: 300 000 —‍ 340 000 ₽.
Компания: ГНИВЦ.

Обязанности:
•  Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD;
•  Администрировать и оптимизировать работу систем MaxPatrol;
•  Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей;
•  Анализировать работу компонентов системы и log-файлы источников событий;
•  Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами;
•  Работать с технической поддержкой производителя ПО MaxPatrol;
•  Готовить отчеты по состоянию систем для команд ИБ и ИТ;
•  Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования.

Требования:
•  Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке;
•  Понимание принципов работы основных средств защиты информации;
•  Знание Python/Bash/PowerShell для автоматизации и оптимизации задач;
•  Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch;
•  Практический опыт в средах Linux/Windows;
•  Опыт работы с Docker;
•  Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы;
•  Опыт анализа log-файлов источников событий;
•  Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.

✈ Откликнуться.

#Удаленка
Пожаловаться

Похожие вакансии