SIEM Engineer (Cybersecurity)

Локация: Москва или удалённо на территории РФ

Компания

IT-компания ГНИВЦ — разработчик и системный интегратор крупнейших государственных информационных систем и коммерческих решений для налогового мониторинга.

Что делать

• Внедрять, развивать и улучшать системы MaxPatrol SIEM/EDR/VM/BAD.
• Администрировать и оптимизировать работу систем MaxPatrol.
• Обеспечивать техническое обслуживание: обновления, резервное копирование и мониторинг.
• Анализировать работу компонентов системы и лог-файлы источников событий.
• Взаимодействовать с командами реагирования на инциденты ИБ, сетевыми и ИТ-инженерами.
• Разрабатывать и актуализировать техническую документацию по администрированию.

Требования

• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке.
• Понимание принципов работы основных средств защиты информации.
• Знание Python, Bash или PowerShell для автоматизации задач.
• Опыт работы с SQL и системами анализа логов, включая Elasticsearch.
• Практический опыт администрирования в средах Linux и Windows.
• Опыт работы с Docker, Zabbix и Grafana для мониторинга компонентов системы.

Хорошо, если есть

• Свидетельства об обучении и квалификационные экзамены по SIEM, EDR или VM системам.
• Опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей.

Культура и преимущества

• Гибкие форматы работы: офис, гибрид или полностью дистанционно на территории РФ.
• Официальное трудоустройство по ТК РФ с конкурентной зарплатой и премиями.
• ДМС со стоматологией после испытательного срока и возмещение до 50% затрат на спорт.
• Профессиональное обучение, сертификация и доступ к корпоративной библиотеке.
• Дополнительные 5 оплачиваемых выходных в год для сотрудников со стажем более 11 месяцев.
• Доступ к ИИ-песочнице для экспериментов и автоматизации рабочих процессов.