О компании
Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы. Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.
Обязанности
•Эксплуатация и базовое администрирование MaxPatrol SIEM и PT EDR.
•Подключение типовых источников событий:
•Windows и Linux;
•сетевое оборудование;
•серверы и рабочие станции;
•веб-сервисы и приложения.
•Контроль поступления событий и качества логирования.
•Работа с форматами Syslog, JSON, CEF и LEEF.
•Базовая настройка правил корреляции, алертов и дашбордов.
•Анализ ложных срабатываний и передача предложений по тюнингу правил.
•Управление агентами PT EDR:
•установка и обновление;
•контроль состояния;
•применение готовых политик;
•устранение типовых ошибок.
•Экспорт телеметрии EDR в SIEM.
•Контроль работоспособности компонентов SIEM и EDR.
•Выполнение типовых операций по готовым инструкциям и runbook.
•Подготовка простой отчётности для подразделений ИТ и ИБ.
•Ведение эксплуатационной документации.
Требования
•Опыт работы в системном администрировании, технической поддержке или информационной безопасности от 6 месяцев.
•Базовые знания Windows Server и Linux.
•Понимание основ TCP/IP, DNS и NAT.
•Базовое понимание TLS, сертификатов и PKI.
•Представление о назначении SIEM, VM и EDR.
•Опыт работы с системными журналами Windows или Linux.
•Желательно знакомство с Sysmon или AuditD.
•Умение читать и корректировать простые регулярные выражения.
•Базовые навыки Bash, Python или PowerShell. Допускается использование ИИ-инструментов при проверке результата.
•Умение работать по инструкции и фиксировать выполненные действия.
•Грамотная письменная коммуникация.
Будет плюсом
•Знакомство с MaxPatrol Sandbox.
•Опыт работы в SOC, технической поддержке или службе мониторинга.
•Понимание принципов корреляции событий и приоритизации алертов.
•Интерес к развитию в направлении разработки детектирующих правил, SOC или расследования инцидентов.
Условия
•Трудоустройство в аккредитованную ИТ компанию.
•Гибкий график, возможен гибрид после прохождения испытательного срока (с посещением офиса 4 дня в неделю).
•Официальное трудоустройство по трудовому договору и «белая» заработная плата.
•Уровень дохода обсуждается на собеседовании.
•Корпоративное питание, бесплатная парковка для сотрудников.
•Комфортный офис в центре Москвы, в шаговой доступности от метро.
•Обучение администрированию продуктов Positive Technologies.
•Возможность постепенно развиваться в направлении SIEM-инжиниринга, EDR, SOC или разработки правил обнаружения.
