# Инженер по ИТ-инфраструктуре и информационной безопасности (SIEM)
Нужен специалист с практическим опытом системного администрирования и информационной безопасности. Основные задачи — настраивать и сопровождать компоненты ИТ-инфраструктуры, обеспечивать их защищённую эксплуатацию, подключать источники событий к SIEM и анализировать срабатывания.
Нам важен специалист, который понимает работу систем и сетей, умеет находить причины проблем и доводить задачу от настройки до проверки результата.
Чем предстоит заниматься
•Устанавливать, настраивать и сопровождать серверные ОС, инфраструктурные сервисы, виртуальные среды и сетевые компоненты в пределах своей зоны ответственности (информационная безопасность)
•Настраивать безопасные конфигурации: права доступа, административные учетные записи, многофакторную аутентификацию, межсетевые экраны, удаленный доступ и аудит действий
•Устанавливать обновления, устранять выявленные уязвимости, проверять резервное копирование и восстановление обслуживаемых систем
•Подключать к SIEM серверы, службы (компоненты), средства защиты и приложения; контролировать полноту, корректность и своевременность поступления событий
•Анализировать срабатывания SIEM: проверять контекст, сопоставлять события из разных источников, определять критичность и отличать подозрительную активность от штатной
•Выполнять первичное расследование инцидентов: устанавливать затронутые системы и учетные записи, собирать данные, документировать выводы и своевременно эскалировать инциденты
•Настраивать и проверять правила обнаружения, поисковые запросы и уведомления; снижать количество ложных срабатываний с сохранением способности обнаруживать угрозы
•Автоматизировать повторяющиеся операции и поддерживать актуальные схемы, инструкции и сценарии реагирования
Что ожидаем от кандидата
•Практический опыт системного администрирования или инфраструктурной ИБ. Ориентир — от трех лет; подтвержденные навыки важнее формального стажа.
•Уверенное администрирование Linux
•Понимание TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, VPN, маршрутизации, сегментации и правил межсетевых экранов; умение диагностировать сетевые проблемы
•Опыт работы хотя бы с одной SIEM: поиск и анализ событий, работа со срабатываниями, подключение источников или настройка правил обнаружения
•Умение читать системные журналы и журналы безопасности, связывать действия пользователя, процессы и сетевую активность в последовательность событий
•Понимание принципа минимальных привилегий, управления уязвимостями и базовых способов атак: подбор паролей, компрометация учётных записей, повышение привилегий, перемещение между системами
•Навыки написания скриптов на PowerShell, Bash или Python для администрирования и обработки данных
•Умение понятно документировать действия, оценивать влияние изменений и читать техническую документацию на английском языке
Будет преимуществом
•Опыт работы с Wazuh, EDR/XDR, NGFW, IDS/IPS и сканерами уязвимостей
•Опыт настройки парсеров и нормализации событий, разработки правил корреляции и автоматизации конфигураций
•Практическое применение MITRE ATT&CK для выбора и проверки сценариев обнаружения
•Профильные сертификаты по администрированию, сетям, ИБ или используемой SIEM
Каких результатов ожидаем в первые три месяца
•Определена и документирована зона ответственности: системы, средства защиты, источники событий и порядок эскалации
•Проверена доставка журналов от согласованного перечня критичных систем; настроено обнаружение прекращения их поступления
•Проверены приоритетные сценарии обнаружения, подготовлены инструкции по разбору срабатываний и устранены наиболее существенные согласованные недостатки конфигурации
•Конкретные сроки и объем этих результатов уточняем после оценки состояния инфраструктуры
