Обязанности
•Первоначальная установка, настройка, дальнейшая поддержка систем информационной безопасности: SIEM, PAM, VM, САЗ, DLP;
•Корректировка эксплуатационной документации на системы информационной безопасности;
•Первоначальная установка и настройка SIEM-систем;
•Конфигурирование SIEM для подключения новых источников событий: ОС, СУБД, МЭ, СЗИ, АСО и т.д.;
•Разработка правил нормализации для событий, поступающих от источников из группы активов;
•Установка и отладка правил нормализации, агрегации, корреляции и обогащения;
•Установка, активация и первоначальная настройка сервера управления антивирусной защиты;
•Подготовка инсталляционных пакетов для удаленной и локальной установки агентов и программ антивирусной защиты;
•Настройка иерархической структуры администрирования и поддержка централизованного управления систем антивирусной защиты;
•Подготовка рекомендаций по модернизации систем защиты информации и/или оптимизации их конфигурации и настроек программного обеспечения.
Требования
•Высшее профессиональное образование по направлению «Информационная безопасность» или высшее профессиональное в области ИТ;
•Опыт работы не менее 5 лет в областях «Информационная безопасность»;
•Знания и понимание принципов работы доменных служб: AD, DNS, LDAP, Kerberos;
•Опыт администрирования и настройки ОС Astra Linux SE;
•Базовые знания принципов работы СУБД: MS SQL, PostgreSQL;
•Понимание принципов и базовый опыт работы с Docker, K8S;
•Опыт внедрения и поддержки систем классов: DLP, PAM, EDR, антивирусной защиты, SIEM, Zero;
•Опыт работы со скриптовыми языками: Powershell, Python;
•Опыт разработки правил нормализации, агрегации, корреляции в MaxPatrol SIEM;
•Опыт настройки MaxPatrol VM: группировка активов, настройки сканирования;
•Понимание принципов сегментации ЛВС организации;
•Понимание построения процесса реагирования на инциденты ИБ.
Условия
•Оформление в штат в соответствии с ТК РФ (оплачиваемый отпуск, больничный);
•Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
•Соцпакет: с первых дней работы программа ДМС со стоматологией и корпоративная мобильная связь;
•График работы 5/2 с 8.00 до 17.00 часов.
