МТС Финтех

Администратор SIEM кибербезопасности

Коротко

Администратор систем мониторинга кибербезопасности (SOC) в МТС Финтех: внедрение, эксплуатация и масштабирование систем мониторинга, автоматизации и отчётности, консультирование партнёров по подключению новых источников событий. Требуется опыт администрирования MaxPatrol SIEM, KUMA, EDR, настройки Linux и Windows серверов, WEC, syslog и БД. Формат работы — гибрид, Москва.

Описание
SOC - это центр обеспечения кибер-безопасности, который круглосуточно мониторит состояние ИТ-инфраструктуры компании на предмет потенциальных взломов, похищения данных сотрудников/клиентов/пользователей, других кибер-угроз (вплоть до полной остановки бизнеса).
Задачи
•Сопровождать внедрение систем мониторинга кибербезопасности
•Проектировать, эксплуатировать и масштабировать текущие схемы подключения заказчиков к SOC
•Администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности
•Обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности
•Проводить исследования новых источников событий для систем мониторинга кибербезопасности
•Писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности
•Консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним
Требования
•Опыт администрирования MaxPatrol SIEM, KUMA, EDR
•Настройка и администрирование серверов на базе ОС Linux и Windows
•Опыт настройки WEC, syslog-источников, БД
•Умение анализировать технические журналы в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.)
Будет плюсом: опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP и др.
Условия
•Собственная платформа MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах
•Профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом
•Внутренняя площадка TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации
•Участие во внешних IT-мероприятиях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров
•Полезные курсы и вебинары в корпоративном университете и электронные библиотеки
•Медицинская страховка с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой
•Единая подписка МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium
•Скидки и предложения от партнеров на фитнес, занятия английским и прочее

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте