Администратор систем сбора событий с конечных точек (EDR)

Локация: Москва, Россия, м. Кутузовская; офисный формат работы.

Зарплата: 200 000–300 000 ₽ в месяц до налогов.

Компания

Сбер — компания, развивающая и эксплуатирующая решения для киберзащиты и ИТ-инфраструктуры.

Что делать

• Развертывать и настраивать серверы управления EDR и агентов на хостах Windows, macOS и Linux в различных средах.
• Поддерживать агентов EDR в актуальном состоянии, выполнять обновления и управлять конфигурациями.
• Анализировать логи серверов и агентов EDR, выявлять причины сбоев и устранять неполадки.
• Взаимодействовать с разработчиками продукта и аналитиками для улучшения настроек безопасности.
• Помогать внутренним командам в настройке и эксплуатации продукта, обрабатывать обращения пользователей.

Требования

• Опыт работы с системами EDR, понимание архитектуры EDR-решения, включая компоненты «агент», «сервер» и «политики», а также принципы их взаимодействия.
• Уверенное администрирование Windows и Linux, понимание архитектуры операционных систем на уровне администратора.
• Опыт работы в командной строке и написания простых скриптов на Bash или Python; установка и настройка агентов EDR на конечные точки Windows, Linux и Mac.
• Знание основ SQL и администрирования PostgreSQL, построение запросов для анализа телеметрии.
• Знание стека TCP/IP, протоколов HTTP, DNS, DHCP и SSL/TLS, а также навыки диагностики сетевых проблем с помощью Wireshark и tcpdump.
• Понимание принципов работы сетевых устройств и основных сервисов ИТ-инфраструктуры, включая DNS, DHCP и VPN.

Хорошо, если есть

• Опыт работы с системами мониторинга и сбора логов: Grafana, Zabbix, WinCollect или Windows Event Collector (WEC).
• Опыт работы с другими средствами защиты информации: межсетевыми экранами, системами контроля доступа, антивирусами или SIEM-решениями.
• Основы работы с кластерами брокеров Kafka.
• Основы работы с одноуровневыми и двухуровневыми балансировщиками и понимание видов балансировки.
• Основы работы с веб-серверами и обратными прокси-серверами, включая NGINX и SynGX.
• Основы работы в системах тикетинга, включая ServiceManager.
• Инструментальное владение AI для анализа, генерации и автоматизации.

Культура и преимущества

• Комфортный современный офис, корпоративный спортзал и зоны отдыха.
• Ежегодный пересмотр зарплаты и годовая премия.
• Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития.
• Программа адаптации и помощь руководителя на старте.
• Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа.
• Льготный ипотечный дисконт, подписка Прайм и вознаграждение за рекомендации сотрудников.