Старший администратор SIEM
Оценка ИИМТС — сильный бренд с развитой ИТ-культурой. Вакансия предлагает удаленный формат работы и работу с современным стеком ИБ-решений, что привлекательно для опытных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль требует глубоких технических знаний в специфических SIEM-решениях (MaxPatrol, KUMA) и опыта работы с высоконагруженными SOC-системами, что повышает порог входа.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в объявлении не указана, однако для позиции Senior SIEM Administrator в крупном российском финтехе или телекоме рыночные предложения обычно находятся в диапазоне от 250 000 до 350 000 рублей после вычета налогов. МТС традиционно предлагает конкурентоспособные условия, соответствующие рынку.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Старший администратор SIEM.
Локация:** Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС.
Обязанности:• Сопровождать внедрение систем мониторинга кибербезопасности;
• Проектировать, эксплуатировать и масштабировать текущие схемы подключения заказчиков к SOC;
• Администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности;
• Обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
• Проводить исследования новых источников событий для систем мониторинга кибербезопасности;
• Писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности;
• Консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним.
Требования:
• Опыт администрирования MaxPatrol SIEM, KUMA, EDR.
• Настройка и администрирование серверов на базе ОС Linux и Windows;
• Опыт настройки WEC, syslog-источников, БД;
• Умение анализировать технические журналы в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• Будет плюсом опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP и др.
*✈* Откликнуться
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- MaxPatrol SIEM
- KUMA
- EDR
- Linux
- Windows Server
- Syslog
- WEC
- IPS
- Firewall
- DLP
- EPP
Возможные вопросы на собеседовании
Проверка практического опыта работы с основным инструментом, указанным в требованиях.
Расскажите о вашем опыте масштабирования MaxPatrol SIEM: с какими сложностями вы сталкивались при росте объема событий?
Оценка навыков интеграции новых систем в контур мониторинга.
Каков ваш алгоритм действий при подключении нестандартного источника событий, для которого нет готового коннектора?
Проверка компетенций в области системного администрирования, критически важных для стабильности SIEM.
Как вы обеспечиваете отказоустойчивость и мониторинг состояния самих компонентов SIEM-системы?
Оценка понимания смежных технологий безопасности.
Как вы интегрируете данные из EDR и сетевых СЗИ (FW/IPS) в общую логику корреляции событий?
Проверка навыков работы с Windows-инфраструктурой в контексте сбора логов.
Опишите процесс настройки и оптимизации WEC (Windows Event Forwarding) для крупной корпоративной сети.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
