Разработка
Инженер SIEM.
ГНИВЦ. · Можно работать удаленно. · Удалённо
Зарплата не указана
Инженер SIEM. Локация: Можно работать удаленно. Опыт: 1 год. Зарплата: ₽. Обсуждается на собеседовании. Компания: ГНИВЦ. Обязанности: • Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD. • Администрировать и оптимизировать работу систем MaxPatrol. • Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей. • Анализировать работу компонентов системы и log-файлы источников событий. • Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами. • Работать с технической поддержкой производителя ПО MaxPatrol. • Готовить отчеты по состоянию систем для команд ИБ и ИТ. • Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования. Требования: • Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке. • Понимание принципов работы основных средств защиты информации. • Знание Python/Bash/PowerShell для автоматизации и оптимизации задач. • Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch. • Практический опыт в средах Linux/Windows. • Опыт работы с Docker. • Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы. • Опыт анализа log-файлов источников событий. • Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг. ✈ Откликнуться. #Удаленка
Дата объявления: . Проверь актуальные условия в первоисточнике.