Описание
ГНИВЦ разрабатывает и интегрирует государственные информационные системы и коммерческие решения для налогового мониторинга. Компания также предоставляет среду для экспериментов и проектов на основе больших языковых моделей с открытым исходным кодом.
Задачи
•Участвовать во внедрении, развитии и улучшении систем MaxPatrol SIEM/EDR/VM/BAD
•Администрировать и оптимизировать системы MaxPatrol
•Обеспечивать техническое обслуживание решений: обновлять, создавать резервные копии, проводить мониторинг и устранять неисправности
•Анализировать работу компонентов системы и журналы источников событий
•Взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами
•Взаимодействовать с технической поддержкой производителя MaxPatrol
•Готовить отчёты о состоянии систем для команд ИБ и ИТ
•Участвовать в разработке и актуализации документации по администрированию продуктов MaxPatrol
Требования
•Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке
•Понимание принципов работы основных средств защиты информации
•Знание Python, Bash или PowerShell для автоматизации и оптимизации задач
•Опыт работы с SQL и системами хранения и анализа журналов, включая Elasticsearch
•Практический опыт работы в Linux или Windows
•Опыт работы с Docker
•Опыт использования Zabbix или Grafana для анализа и мониторинга компонентов системы
•Опыт анализа журналов источников событий
•Опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация и мониторинг
Будет плюсом: свидетельства об обучении и успешно пройденные квалификационные экзамены по SIEM-системам, EDR/VM, опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей
Условия
•Пятидневная рабочая неделя: с понедельника по четверг с 09:00 до 18:00, в пятницу с 09:00 до 16:45
•Конкурентная заработная плата по результатам собеседования и премии за эффективную работу и достигнутые результаты
•Официальное трудоустройство с соблюдением требований ТК РФ
•Оплачиваемые отпуска и дополнительная выплата 50% от оклада после 11 месяцев работы
•Выплата заработной платы дважды в месяц
•Компенсация больничного продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню
•ДМС после испытательного срока, включая стоматологию
•Возмещение до 50% затрат на занятия спортом
•Профессиональное обучение и сертификация за счёт компании
•Внутренние и внешние митапы, хакатоны, конференции, семинары и тренинги
•Партнёрские программы изучения иностранных языков и развития профессиональных навыков от Skyeng и Skillbox
•Доступ к корпоративной библиотеке Alpina Digital
•Пять дополнительных оплачиваемых выходных дней в календарном году для сотрудников, проработавших в компании более 11 месяцев
