Описание
В дружную команду центра киберзащиты требуется специалист по сопровождению и эксплуатации систем сбора событий с конечных точек (EDR).
Задачи
•Развертывание и настройка: установка и конфигурирование серверов управления EDR, агентов EDR на Windows\MacOS\Linux-хостах в различных средах
•Сопровождение: поддержание работы агентов EDR в актуальном состоянии, проведение обновлений и управление конфигурациями
•Диагностика и решение проблем: анализ логов сервера и агентов EDR, выявление причин сбоев и устранение неполадок
•Взаимодействие с командами: совместная работа с разработчиками продукта и аналитиками для улучшения настроек безопасности, а также помощь внутренним командам в настройке и эксплуатации продукта
•Работа с обращениями пользователей
Требования
•Опыт работы с системами EDR
•Понимание архитектуры EDR-решения: базовое понимание компонентов системы (агент, сервер, политики) и принципов взаимодействия
•Уверенное администрирование Windows/Linux, понимание архитектуры ОС на уровне администратора
•Базовые системные навыки: опыт работы в командной строке и написания простых скриптов (Bash/Python)
•Установка и настройка агентов EDR на конечные точки Windows/Linux/Mac
•Основы работы с базами данных: знание основ SQL и администрирования PostgreSQL, построения запросов для анализа телеметрии
•Понимание сетевых технологий и протоколов: знание стека TCP/IP, основных протоколов (HTTP, DNS, DHCP, SSL/TLS) и навыки диагностики сетевых проблем (Wireshark, tcpdump)
•Понимание принципов работы сетевых устройств и основных сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.)
Будет плюсом
•Опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector (WEC)
•Опыт работы с другими СЗИ: знакомство с межсетевыми экранами, системами контроля доступа, антивирусами или SIEM-решениями
•Основы работы с кластерами брокеров: Kafka
•Основы работы с балансировщиками: одноуровневые/двухуровневые, виды балансировки и пр.
•Основы работы с веб-серверами, работающими как обратный прокси-сервер, балансировщик нагрузки и т.д.: Nginx, SynGX
•Основы работы в системах тикетинга: ServiceManager и прочее
•Инструментальное владение AI для анализа, генерации и автоматизации
Условия
•Комфортный современный офис, офисный формат работы
•Ежегодный пересмотр зарплаты, годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
•Программа адаптации и помощь руководителя на старте
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
•Подписка Прайм с возможностью совместного использования на трёх близких
•Вознаграждение за рекомендацию друзей в команду Сбера
