fokcus

Старший инженер сопровождения (SOC)

BI.ZONE · Москва · гибрид

senior
Свежая вакансия Появилась 20 дн назад

Обязанности

  • Развертывать решения по сбору телеметрии (EDR, коллекторы SIEM) для повышения защищенности клиентов.
  • Выбирать и реализовывать стратегии деплоя решений в инфраструктуру клиентов с использованием Ansible, SCCM и других инструментов.
  • Взаимодействовать с командами разработки, аналитиками, SOC и представителями клиентов для внедрения решений.
  • Осуществлять оперативные выезды к клиентам при невозможности удаленного доступа.
  • Диагностировать и устранять проблемы при деплое и эксплуатации решений.

Требования

  • Знание принципов работы сетей и стека TCP/IP.
  • Опыт установки, настройки и администрирования Linux.
  • Знание Windows Server и основных ролевых служб: Active Directory, DNS, DHCP, GPO.
  • Опыт работы с системами виртуализации: VMware vSphere/ESXi, Microsoft Hyper-V или Proxmox.
  • Навыки работы с PostgreSQL: установка, настройка, администрирование, написание SQL-запросов.
  • Умение работать с логами и проводить их анализ.
  • Опыт настройки сетевого оборудования: коммутаторы L2/L3, маршрутизаторы, межсетевые экраны.
  • Навыки сетевой диагностики с использованием ping, tracert, nslookup, Wireshark.
  • Опыт работы со средствами защиты информации, включая агентские решения (KESL, KEDR).
  • Знание принципов шифрования данных и опыт управления SSL/TLS-сертификатами.
  • Базовые навыки администрирования Ansible и SCCM.
  • Навыки написания скриптов на PowerShell.

Условия

  • Зарплата обсуждается на собеседовании.
  • Возможны командировки и выезды к клиентам в пределах города.

Навыки

EDRSIEMansiblesccmLinuxWindows ServerActive DirectoryDNSDHCPGPOVMware vSphereESXiMicrosoft Hyper-VProxmoxPostgreSQLSQLL2/L3 коммутаторымаршрутизаторымежсетевые экраныpingtracertnslookupWiresharkKESLKEDRSSL/TLSPowerShell
Показать как в источнике 
Старший инженер сопровождения (SOC).

Локация: #Москва.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: BI.ZONE.

Обязанности:
•  Развертывать решения по сбору телеметрии - EDR, коллекторов SIEM в рамках проектов повышения уровня защищенности клиентов;
•  Выбирать и прорабатывать оптимальные стратегии деплоя решений в инфраструктуру клиентов - ansible, sccm, etc;
•  Тесно сотрудничать с командами разработки, аналитиками, смежными подразделениями (SOC) по работе с клиентами и с представителями клиента для внедрения решений, чтобы удовлетворить требования клиента;
•  Готовность к оперативным выездам к клиентам (в основном в черте города, иногда возможны командировки) в случаях, когда удаленный доступ невозможен или не предоставлен клиентом;
•  Диагностировать и устранять проблемы в процессе деплоя и эксплуатации решений.

Требования:
•  Понимание принципов работы сетей и стека TCP/IP;
•  Опыт установки, настройки и администрирования Linux;
•  Знание Windows Server и основных ролевых служб: Active Directory, DNS, DHCP, GPO;
•  Опыт работы с системами виртуализации: VMware vSphere/ESXi, Microsoft Hyper-V или Proxmox;
•  Навыки работы с PostgreSQL: установка, настройка, администрирование и написание SQL-запросов;
•  Умение работать с логами и проводить их анализ;
•  Опыт настройки сетевого оборудования: коммутаторов L2/L3, маршрутизаторов и межсетевых экранов;
•  Навыки сетевой диагностики с использованием ping, tracert, nslookup, Wireshark;
•  Опыт работы со средствами защиты информации (СЗИ), в том числе с агентскими решениями, например KESL, KEDR;
•  Знание принципов шифрования данных;
•  Опыт настройки и управления SSL/TLS-сертификатами;
•  Базовые навыки администрирования Ansible и SCCM;
•  Навыки написания скриптов на PowerShell.

✈ Откликнуться.

#Гибрид
Пожаловаться

Похожие вакансии