Администратор СЗИ (Cybersecurity)

TL;DR

Администратор СЗИ (Cybersecurity): Проектирование и поддержка систем мониторинга событий информационной безопасности с акцентом на внедрение ERP, SOAR и EDR систем. Фокус на расследовании инцидентов ИБ и обеспечении стабильной работы средств защиты.

Локация: Офис в Нижнем Новгороде

Зарплата: 120 000 — 180 000 ₽/мес до налогов

Что делать

• Проектировать, развертывать и поддерживать системы мониторинга событий ИБ.
• Участвовать в проектах по внедрению ERP, SOAR, EDR и других средств защиты информации.
• Проводить расследования инцидентов информационной безопасности.
• Взаимодействовать с отраслевыми организациями в процессе администрирования СЗИ и реагирования на угрозы.

Требования

• Опыт администрирования Astra Linux и MS Windows Server.
• Знание технологий Docker, RabbitMQ, PostgreSQL, Elasticsearch, auditd, syslog.
• Понимание принципов работы WAF, EDS/EPS, NGFW, СЗИ от НСД и антивирусного ПО.
• Знание нормативной документации в области информационной безопасности.

Хорошо, если есть

• Опыт работы с системами мониторинга событий ИБ: PT MaxPatrol SIEM, Kaspersky, Unified Monitoring and Analysis Platform или аналогами.

Культура и преимущества

• Полное соблюдение ТК РФ (оформление, оплата больничных и отпусков).
• ДМС, включая стоматологию, с первого рабочего дня.
• Скидки от партнеров на фитнес и изучение иностранных языков.
• Работа в комфортном офисе (Проспект Ленина, 93).