Инженер SIEM

Компания ГНИВЦ ищет специалиста на позицию Инженер SIEM для работы с сопровождением и развитием систем защиты, внедрением новых решений и обеспечением устойчивости ИБ-процессов. Задачи: — участие в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD; — администрирование и оптимизация работы систем MaxPatrol; — техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей; — анализ работы компонентов системы и log-файлов источников событий; — взаимодействие с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами; — работа с технической поддержкой производителя ПО MaxPatrol; — подготовка отчетов по состоянию систем для команд ИБ и ИТ; — участие в разработке и актуализации документации по продуктам MaxPatrol в части администрирования. Требования: — высшее профильное образование в области ИБ или диплом о профессиональной переподготовке; — понимание принципов работы основных средств защиты информации; — знание Python, Bash, PowerShell для автоматизации и оптимизации задач; — опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch; — практический опыт в средах Linux и Windows; — опыт работы с Docker; — опыт использования Zabbix и Grafana для анализа и мониторинга компонентов системы; — опыт анализа log-файлов источников событий; — опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг. Будет плюсом: — свидетельства об обучении и успешно пройденные квалификационные экзамены по SIEM-системам, EDR/VM; — опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей. Условия: — гибкие форматы работы: офис, гибридный график или полностью дистанционно на территории РФ; — пятидневная рабочая неделя (пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45); — конкурентная заработная плата по результатам собеседования, премии за эффективную работу; — официальное трудоустройство с соблюдением ТК РФ, оплачиваемые отпуска с дополнительной выплатой 50% от оклада после 11 месяцев работы, выплата зарплаты дважды в месяц; — компенсация больничного листа до 7 дней с полной оплатой; — добровольное медицинское страхование (ДМС) после испытательного срока, включая стоматологию; — возмещение до 50% затрат на занятия спортом; — профессиональное обучение и сертификация за счет компании; — организация митапов, хакатонов, конференций, семинаров и тренингов; — партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox; — доступ к корпоративной библиотеке на платформе Alpina Digital; — возможность взять 5 дополнительных оплачиваемых выходных дней в течение года для сотрудников с опытом работы более 11 месяцев.