Технический консультант по сопровождению решений ИБ

R-Vision – разработчик надежных технологий цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши технологии используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, энергетике, металлургии, промышленности и в компаниях других отраслей. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграций наших решений в инфраструктуру клиентов.

• Техническое и функциональное сопровождение продуктов R-Vision, внедрённых у заказчиков, с основным фокусом на R-Vision SOAR
• Диагностика возникающих ошибок: анализ логов, конфигураций, состояния сервисов, контейнеров и компонентов программных продуктов
• Анализ работы сценариев автоматизации (плейбуков), выявление причин некорректного выполнения и восстановление их работоспособности
• Анализ и отладка существующих Python-скриптов, выполнение несложных корректировок
• Диагностика интеграций со смежными системами: анализ API-запросов, ответов, передаваемых данных, ошибок авторизации и взаимодействия
• Выполнение типовых работ по настройке и корректировке конфигураций продуктов R-Vision
• Участие в проведении обновлений, регламентных работ и проверок работоспособности продуктов
• Анализ технических проблем, связанных с взаимодействием продуктов с инфраструктурой и внешними системами заказчика
• Участие в разборе технических и функциональных обращений заказчиков, уточнение обстоятельств возникновения ошибок и ожидаемого результата
• Совместная работа с руководителем группы, консультантами, инженерами и разработчиками при поиске и устранении сложных проблем
• Подготовка диагностической информации и передача сложных задач профильным специалистам при необходимости
• Техническое и функциональное тестирование выполненных изменений, проверка корректности результата
• Ведение обращений, фиксация результатов диагностики, выполненных изменений и трудозатрат
• Подготовка технических инструкций, описание типовых проблем и пополнение внутренней базы знаний
• Постепенное развитие экспертизы в продуктах R-Vision, процессах ИБ и технологиях их технического сопровождения

• Опыт работы в ИТ, технической поддержке, сопровождении корпоративного ПО или системной интеграции от 1 года. Готовы рассматривать кандидатов с меньшим опытом при хорошей технической подготовке
• Понимание клиент-серверной архитектуры и принципов взаимодействия компонентов программных систем
• Практические навыки работы с Linux: SSH, командная строка, файловая система, права доступа, процессы, службы (systemd), анализ системных и прикладных логов
• Базовые навыки работы с Docker и Docker Compose: управление контейнерами, просмотр логов, анализ конфигураций и диагностика типовых ошибок
• Понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, IP-адресация, основные протоколы и порты
• Базовые знания SQL: SELECT, WHERE, JOIN, анализ данных и результатов запросов
• Знание Python на уровне чтения существующего кода, понимания логики скриптов, анализа ошибок и внесения несложных изменений
• Понимание принципов REST API: HTTP-методы, коды ответов, форматы данных, механизмы аутентификации
• Умение работать с JSON, YAML, curl, Postman или аналогичными инструментами
• Базовое понимание информационной безопасности и назначения основных классов решений: SIEM, SOAR, VM, EDR, FW, IDS/IPS
• Способность самостоятельно диагностировать технические проблемы, анализировать логи, формулировать гипотезы и находить способы решения
• Умение работать с технической документацией, самостоятельно изучать новые технологии и продукты
• Грамотная устная и письменная русская речь, умение задавать уточняющие вопросы и понятно описывать результаты диагностики
• Ответственность, обучаемость, системное мышление и готовность взаимодействовать с заказчиками и смежными командами
• Английский язык на уровне чтения технической документации
• Будет плюсом: Опыт работы с продуктами R-Vision SOAR, VM, SGRC, SIEM или аналогичными решениями других производителей; Опыт внедрения или технического сопровождения систем информационной безопасности; Понимание процессов управления инцидентами ИБ, активами и уязвимостями; Опыт настройки или диагностики SOAR-плейбуков и сценариев автоматизации; Практический опыт отладки Python-скриптов, разработки несложных интеграций и работы с внешними API; Опыт работы с PostgreSQL, диагностики запросов и взаимодействия приложений с БД; Опыт работы с Active Directory, Kaspersky Security Center, SIEM, CMDB, ServiceDesk и другими корпоративными системами; Понимание Kubernetes, опыт работы с kubectl или Helm; Опыт работы с Git; Знакомство с системами мониторинга и логирования: Grafana, Prometheus, Zabbix, Loki; Опыт диагностики корпоративных приложений, развёрнутых на Linux и в контейнерной среде; Опыт работы в технической поддержке вендора или системного интегратора; Опыт ведения обращений в Jira, ServiceDesk или аналогичных системах; Опыт подготовки технических инструкций, эксплуатационной документации и статей для базы знаний

• Работу в гибридной формате в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича
• Достойную оплату труда, соответствующую профессиональному уровню и компетенциям
• Статус аккредитованной ИТ-компании со всеми преимуществами
• ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
• 100% компенсацию больничного, +10 дополнительных дней в году на отгул по болезни
• Регулярный обмен обратной связью по системе полугодового Performance Review
• Возможности для обучения и профессионального развития: корпоративную библиотеку, менторство, внутренние митапы по обмену опытом, практику публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
• Программу корпоративных скидок и привилегий
• Развитую корпоративную культуру: открытую коммуникацию, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержку инициатив сотрудников