Описание
ГНИВЦ разрабатывает и внедряет государственные информационные системы и коммерческие решения для налогового мониторинга. Компания оказывает услуги в области автоматизации бизнес-процессов, развития ИТ-ресурсов, управления данными и аналитики, системной интеграции, разработки ПО и информационной безопасности.
Задачи
•Участвовать во внедрении, развитии и улучшении систем MaxPatrol SIEM/EDR/VM/BAD
•Администрировать и оптимизировать системы MaxPatrol
•Обновлять решения, выполнять резервное копирование и мониторинг, устранять неисправности
•Анализировать работу компонентов системы и журналы источников событий
•Взаимодействовать с командами реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами
•Взаимодействовать с технической поддержкой производителя MaxPatrol
•Готовить отчёты о состоянии систем для команд ИБ и ИТ
•Разрабатывать и актуализировать документацию по администрированию продуктов MaxPatrol
Требования
•Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке
•Понимание принципов работы основных средств защиты информации
•Знание Python, Bash или PowerShell для автоматизации и оптимизации задач
•Опыт работы с SQL и системами хранения и анализа журналов, включая Elasticsearch
•Практический опыт работы с Linux и Windows
•Опыт работы с Docker
•Опыт использования Zabbix и Grafana для анализа и мониторинга компонентов системы
•Опыт анализа журналов источников событий
•Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация и мониторинг
Будет плюсом: обучение и успешно пройденные квалификационные экзамены по SIEM-системам и EDR/VM, опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей
Условия
•Локация: Москва
•Пятидневная рабочая неделя: пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45
•Конкурентная заработная плата по результатам собеседования и премии за эффективную работу и достигнутые результаты
•Официальное трудоустройство и выплата зарплаты дважды в месяц
•Оплачиваемые отпуска; после 11 месяцев работы — дополнительная выплата 50% от оклада
•Оплата больничного до 7 дней в размере полной оплаты рабочего дня
•ДМС после испытательного срока, включая стоматологию
•Возмещение до 50% затрат на занятия спортом
•Профессиональное обучение и сертификация за счёт компании
•Митапы, хакатоны, конференции, семинары и тренинги
•Партнёрские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox
•Доступ к корпоративной библиотеке Alpina Digital
•После 11 месяцев работы можно взять 5 дополнительных оплачиваемых выходных в течение календарного года
