Системный инженер (SIEM)

Системный инженер (SIEM)

Компания

ЛАНИТ 4.77

Условия

Требования

Системный администратор Middle Системное администрирование Администрирование серверов SIEM Можно удалённо

ЛАНИТ ищет Системного инженера в продуктовое направление, специализирующееся на разработке продуктов в сфере ИБ. Проект направлен на разработку SIEM-систем для централизованного управления безопасностью, событиями и информацией, которая эффективно и оперативно решает задачу выявления атак и инцидентов, анализирует и управляет событиями информационной безопасности всей IT-инфраструктуры. Ключевые задачи: • Администрирование: настроить серверы Linux/Windows и критические сервисы (DNS, AD, DHCP). • Сетевой контур: сконфигурировать сетевое оборудование и межсетевые экраны для защиты трафика. • SIEM-интеграция: подключить источники данных и прописать правила «общения» систем (нормализация и корреляция). • Автоматизация: заменить ручную настройку скриптами на Python/Bash. • Инструменты ИБ: внедрить и настроить средства защиты (DLP, IPS, антивирусы) по методике MITRE. Обязательные навыки: • Опыт разворачивания и администрирования Linux/Windows Server, понимание архитектуры AD. • Важно глубокое понимание работы SIEM, опыт подключения различных источников — самостоятельное изучение, написание нормализаторов, правил корреляции; владение механизмами сбора (SQL, REST API, Syslog, WEF, SNMP, OPSEC, JSON, SCP/FTP). • Знание MITRE ATT&CK, жизненного цикла атак, реагирования на инциденты. • Знание сетевого оборудования (коммутаторы, маршрутизаторы, межсетевые экраны) и протоколов (включая криптографию). • Опыт работы с SQL, инфраструктурными сервисами (DNS, DHCP, NTP, SMTP, гипервизоры, мониторинг, бэкапы, CMDB) и средствами защиты информации (DLP, IPS, AV, FW, Proxy, IRP, TI и др.). • Умение переводить бизнес-требования в технические задачи. Будет большим плюсом: • Навыки скриптинга (Python, Bash, PowerShell) — критично для автоматизации. • Опыт работы с Git. Условия работы:

• Мы оформляем официально и предлагаем стабильный и прозрачный доход;
• Удаленный по РФ формат работы;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Обучение: корпоративный университет, электронная библиотека, вебинары с внешними и внутренними экспертами, центр карьерного консультирования;
• Профильное обучение и сертификация;
• Сообщества: школа спикеров, дебат клуб, писатели Хабр, киберспорт;
• Спорт: футбольный, волейбольный и баскетбольный клубы;
• Здоровье: ДМС, включая стоматологию и страхование родственников по корпоративной программе, сервис «Понимаю» (психологические и юридические консультации);
• Партнерские программы и скидки для сотрудников: в магазинах-партнерах, фитнес-клубах, на образовательных платформах, на досуговые мероприятия.

Показать контакты