ГНИВЦ

инженер SIEM систем MaxPatrol

Коротко

Инженер по администрированию и развитию систем MaxPatrol SIEM/EDR/VM/BAD в компании, разрабатывающей государственные информационные системы и решения для налогового мониторинга. Роль включает установку обновлений, резервное копирование, мониторинг, анализ журналов событий и взаимодействие с командами реагирования на инциденты ИБ. Требуются знание Python/Bash/PowerShell, опыт работы с SQL, Elasticsearch, Linux, Windows, Docker, Zabbix или Grafana, а также опыт администрирования SIEM/EDR/VM-систем. Формат работы — удалённый, офис компании в Москве.

Описание
ГНИВЦ разрабатывает и внедряет государственные информационные системы и коммерческие решения для налогового мониторинга. Компания предоставляет услуги по автоматизации бизнес-процессов, развитию ИТ-ресурсов, управлению данными и аналитике, системной интеграции и информационной безопасности.
Задачи
•Участвовать во внедрении, развитии и улучшении систем MaxPatrol SIEM/EDR/VM/BAD
•Администрировать и оптимизировать системы MaxPatrol
•Обслуживать решения: устанавливать обновления, выполнять резервное копирование и мониторинг, устранять неисправности
•Анализировать работу компонентов системы и журналы источников событий
•Взаимодействовать с командами реагирования на инциденты ИБ, сетевыми инженерами и ИТ- и ИБ-специалистами
•Работать с технической поддержкой производителя MaxPatrol
•Готовить отчёты о состоянии систем для команд ИБ и ИТ
•Участвовать в разработке и актуализации документации по администрированию продуктов MaxPatrol
Требования
•Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке
•Понимание принципов работы основных средств защиты информации
•Знание Python, Bash или PowerShell для автоматизации и оптимизации задач
•Опыт работы с SQL и системами хранения и анализа журналов, включая Elasticsearch
•Практический опыт работы в Linux и Windows
•Опыт работы с Docker
•Опыт использования Zabbix или Grafana для анализа и мониторинга компонентов системы
•Опыт анализа журналов источников событий
•Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация и мониторинг
Будет плюсом: наличие свидетельств об обучении и успешно пройденных квалификационных экзаменов по SIEM-системам, EDR/VM, опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей
Условия
•Локация: Москва
•Пятидневная рабочая неделя: пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45
•Заработная плата обсуждается по результатам собеседования
•Премии за эффективную работу и достигнутые результаты
•Официальное трудоустройство с соблюдением требований ТК РФ
•Оплачиваемый отпуск; после 11 месяцев работы — дополнительная выплата 50% от оклада
•Дважды в месяц выплачивается заработная плата
•Компенсация больничного до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню
•ДМС после испытательного срока, включая стоматологию
•Возмещение до 50% затрат на занятия спортом
•Профессиональное обучение и сертификация за счёт компании
•Внутренние и внешние митапы, хакатоны, конференции, семинары и тренинги
•Партнёрские программы по изучению иностранных языков и развитию профессиональных навыков
•Доступ к корпоративной библиотеке Alpina Digital
•До 5 дополнительных оплачиваемых выходных в год для сотрудников, проработавших в компании более 11 месяцев

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте