Инженер по администрированию SIEM и EDR

Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы. Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы. Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

• Эксплуатация и базовое администрирование MaxPatrol SIEM и PT EDR.
• Подключение типовых источников событий: Windows и Linux, сетевое оборудование, серверы и рабочие станции, веб-сервисы и приложения.
• Контроль поступления событий и качества логирования.
• Работа с форматами Syslog, JSON, CEF и LEEF.
• Базовая настройка правил корреляции, алертов и дашбордов.
• Анализ ложных срабатываний и передача предложений по тюнингу правил.
• Управление агентами PT EDR: установка и обновление, контроль состояния, применение готовых политик, устранение типовых ошибок.
• Экспорт телеметрии EDR в SIEM.
• Контроль работоспособности компонентов SIEM и EDR.
• Выполнение типовых операций по готовым инструкциям и runbook.
• Подготовка простой отчётности для подразделений ИТ и ИБ.
• Ведение эксплуатационной документации.

• Опыт работы в системном администрировании, технической поддержке или информационной безопасности от 6 месяцев.
• Базовые знания Windows Server и Linux.
• Понимание основ TCP/IP, DNS и NAT.
• Базовое понимание TLS, сертификатов и PKI.
• Представление о назначении SIEM, VM и EDR.
• Опыт работы с системными журналами Windows или Linux.
• Желательно знакомство с Sysmon или AuditD.
• Умение читать и корректировать простые регулярные выражения.
• Базовые навыки Bash, Python или PowerShell. Допускается использование ИИ-инструментов при проверке результата.
• Умение работать по инструкции и фиксировать выполненные действия.
• Грамотная письменная коммуникация.
• Будет плюсом: Знакомство с MaxPatrol Sandbox; Опыт работы в SOC, технической поддержке или службе мониторинга; Понимание принципов корреляции событий и приоритизации алертов; Интерес к развитию в направлении разработки детектирующих правил, SOC или расследования инцидентов

• Трудоустройство в аккредитованную ИТ компанию;
• Гибкий график, возможен гибрид после прохождения испытательного срока (с посещением офиса 4 дня в неделю);
• Официальное трудоустройство по трудовому договору и «белая» заработная плата;
• Уровень дохода обсуждается на собеседовании;
• Корпоративное питание, бесплатная парковка для сотрудников;
• Комфортный офис в центре Москвы, в шаговой доступности от метро.
• Обучение администрированию продуктов Positive Technologies.
• Возможность постепенно развиваться в направлении SIEM-инжиниринга, EDR, SOC или разработки правил обнаружения.