Инженер SIEM

Описание вакансии

**Инженер SIEM.

Локация:** Можно работать удаленно.

Опыт: 1 год.

Зарплата: 300 000 —‍ 340 000 ₽.

Компания: ГНИВЦ.

Обязанности:• Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD;

• Администрировать и оптимизировать работу систем MaxPatrol;

• Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей;

• Анализировать работу компонентов системы и log-файлы источников событий;

• Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами;

• Работать с технической поддержкой производителя ПО MaxPatrol;

• Готовить отчеты по состоянию систем для команд ИБ и ИТ;

• Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования.

Требования:

• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке;

• Понимание принципов работы основных средств защиты информации;

• Знание Python/Bash/PowerShell для автоматизации и оптимизации задач;

• Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch;

• Практический опыт в средах Linux/Windows;

• Опыт работы с Docker;

• Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы;

• Опыт анализа log-файлов источников событий;

• Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.

*✈* Откликнуться

#Удаленка