Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
TL;DR
SIEM Engineer (Cybersecurity): Внедрение и развитие систем защиты MaxPatrol SIEM/EDR/VM/BAD с акцентом на администрирование, оптимизацию производительности и анализ событий безопасности. Фокус на обеспечении технического обслуживания решений, автоматизации задач с помощью Python/Bash и взаимодействии с командами реагирования на инциденты.
Локация: Москва или удалённо на территории РФ
Компания
IT-компания ГНИВЦ — разработчик и системный интегратор крупнейших государственных информационных систем и коммерческих решений для налогового мониторинга.
Что делать
- Внедрять, развивать и улучшать системы MaxPatrol SIEM/EDR/VM/BAD.
- Администрировать и оптимизировать работу систем MaxPatrol.
- Обеспечивать техническое обслуживание: обновления, резервное копирование и мониторинг.
- Анализировать работу компонентов системы и лог-файлы источников событий.
- Взаимодействовать с командами реагирования на инциденты ИБ, сетевыми и ИТ-инженерами.
- Разрабатывать и актуализировать техническую документацию по администрированию.
Требования
- Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке.
- Понимание принципов работы основных средств защиты информации.
- Знание Python, Bash или PowerShell для автоматизации задач.
- Опыт работы с SQL и системами анализа логов, включая Elasticsearch.
- Практический опыт администрирования в средах Linux и Windows.
- Опыт работы с Docker, Zabbix и Grafana для мониторинга компонентов системы.
Хорошо, если есть
- Свидетельства об обучении и квалификационные экзамены по SIEM, EDR или VM системам.
- Опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей.
Культура и преимущества
- Гибкие форматы работы: офис, гибрид или полностью дистанционно на территории РФ.
- Официальное трудоустройство по ТК РФ с конкурентной зарплатой и премиями.
- ДМС со стоматологией после испытательного срока и возмещение до 50% затрат на спорт.
- Профессиональное обучение, сертификация и доступ к корпоративной библиотеке.
- Дополнительные 5 оплачиваемых выходных в год для сотрудников со стажем более 11 месяцев.
- Доступ к ИИ-песочнице для экспериментов и автоматизации рабочих процессов.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →