Инженер по администрированию SIEM и EDR

Навыки

• Bash / shell
• Дашборды и витрины
• DNS / DHCP
• EDR / антивирус
• Оргтехника и железо
• HTTP/web-сервисы
• JSON

О компании и продукте

• Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы. Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы. Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

Задачи

• Эксплуатация и базовое администрирование MaxPatrol SIEM и PT EDR. Подключение типовых источников событий: Windows и Linux
• сетевое оборудование
• серверы и рабочие станции
• веб-сервисы и приложения
• Контроль поступления событий и качества логирования
• Работа с форматами Syslog, JSON, CEF и LEEF
• Базовая настройка правил корреляции, алертов и дашбордов
• Анализ ложных срабатываний и передача предложений по тюнингу правил
• Управление агентами PT EDR: установка и обновление
• контроль состояния
• применение готовых политик
• устранение типовых ошибок
• Экспорт телеметрии EDR в SIEM
• Контроль работоспособности компонентов SIEM и EDR
• Выполнение типовых операций по готовым инструкциям и runbook
• Подготовка простой отчётности для подразделений ИТ и ИБ
• Ведение эксплуатационной документации

Требования

• Опыт работы в системном администрировании, технической поддержке или информационной безопасности от 6 месяцев
• Базовые знания Windows Server и Linux
• Понимание основ TCP/IP, DNS и NAT
• Базовое понимание TLS, сертификатов и PKI
• Представление о назначении SIEM, VM и EDR
• Опыт работы с системными журналами Windows или Linux
• Желательно знакомство с Sysmon или AuditD
• Умение читать и корректировать простые регулярные выражения
• Базовые навыки Bash, Python или PowerShell
• Допускается использование ИИ-инструментов при проверке результата
• Умение работать по инструкции и фиксировать выполненные действия
• Грамотная письменная коммуникация

Будет плюсом

• Знакомство с MaxPatrol Sandbox
• Опыт работы в SOC, технической поддержке или службе мониторинга
• Понимание принципов корреляции событий и приоритизации алертов
• Интерес к развитию в направлении разработки детектирующих правил, SOC или расследования инцидентов

Условия

• Трудоустройство в аккредитованную ИТ компанию
• Гибкий график, возможен гибрид (с посещением офиса 2-3 дня в неделю)
• Официальное трудоустройство по трудовому договору и «белая» заработная плата
• Уровень дохода обсуждается на собеседовании
• Корпоративное питание, бесплатная парковка для сотрудников
• Комфортный офис в центре Москвы, в шаговой доступности от метро
• Обучение администрированию продуктов Positive Technologies
• Возможность постепенно развиваться в направлении SIEM-инжиниринга, EDR, SOC или разработки правил обнаружения

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.