Инженер SIEM информационной безопасности

Мы в поиске специалиста, который хочет работать не только с сопровождением, но и с развитием современных систем защиты, участвовать во внедрении новых решений и влиять на устойчивость ИБ-процессов компании. Эта роль подойдет кандидату, которому интересны практические задачи в enterprise-среде, работа с MaxPatrol, анализ событий безопасности, оптимизация производительности систем и взаимодействие с сильной профессиональной средой.

• Участвовать в проектах по внедрению, развитию и улучшению систем MaxPatrol SIEM/EDR/VM/BAD.
• Администрировать и оптимизировать работу систем MaxPatrol.
• Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей.
• Анализировать работу компонентов системы и log-файлы источников событий.
• Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами.
• Работать с технической поддержкой производителя ПО MaxPatrol.
• Готовить отчеты по состоянию систем для команд ИБ и ИТ.
• Участвовать в разработке и актуализации документации по продуктам MaxPatrol в части администрирования.

• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке.
• Понимание принципов работы основных средств защиты информации.
• Знание Python/Bash/PowerShell для автоматизации и оптимизации задач.
• Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch.
• Практический опыт в средах Linux/Windows.
• Опыт работы с Docker.
• Опыт использования Zabbix/Grafana для анализа и мониторинга компонентов системы.
• Опыт анализа log-файлов источников событий.
• Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.
• Будет плюсом: Свидетельства об обучении и успешно пройденные квалификационные экзамены по SIEM-системам, EDR/VM; Опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей

• возможность работы в офисе, по гибридному графику или полностью дистанционно на территории РФ.
• пятидневная рабочая неделя (пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45).
• конкурентная заработная плата по результатам собеседования, а также премии за эффективную работу и достигнутые результаты.
• полное соблюдение требований ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц.
• Компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню.
• Добровольное медицинское страхование (ДМС) по окончании испытательного срока, с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию.
• Возмещение до 50% затрат на занятия спортом.
• Профессиональное обучение и сертификация за счет компании.
• Организация внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов.
• Партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox.
• Доступ к корпоративной библиотеке на платформе Alpina Digital.
• возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев.