Описание
R-Vision – разработчик надежных технологий цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‑инфраструктуры и обеспечивать цифровую трансформацию. Наши технологии используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, энергетике, металлургии, промышленности и в компаниях других отраслей. Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграций наших решений в инфраструктуру клиентов.
Задачи
•Техническое и функциональное сопровождение продуктов R-Vision, внедрённых у заказчиков, с основным фокусом на R-Vision SOAR
•Диагностика возникающих ошибок: анализ логов, конфигураций, состояния сервисов, контейнеров и компонентов программных продуктов
•Анализ работы сценариев автоматизации (плейбуков), выявление причин некорректного выполнения и восстановление их работоспособности
•Анализ и отладка существующих Python-скриптов, выполнение несложных корректировок
•Диагностика интеграций со смежными системами: анализ API-запросов, ответов, передаваемых данных, ошибок авторизации и взаимодействия
•Выполнение типовых работ по настройке и корректировке конфигураций продуктов R-Vision
•Участие в проведении обновлений, регламентных работ и проверок работоспособности продуктов
•Анализ технических проблем, связанных с взаимодействием продуктов с инфраструктурой и внешними системами заказчика
•Участие в разборе технических и функциональных обращений заказчиков, уточнение обстоятельств возникновения ошибок и ожидаемого результата
•Совместная работа с руководителем группы, консультантами, инженерами и разработчиками при поиске и устранении сложных проблем
•Подготовка диагностической информации и передача сложных задач профильным специалистам при необходимости
•Техническое и функциональное тестирование выполненных изменений, проверка корректности результата
•Ведение обращений, фиксация результатов диагностики, выполненных изменений и трудозатрат
•Подготовка технических инструкций, описание типовых проблем и пополнение внутренней базы знаний
•Постепенное развитие экспертизы в продуктах R-Vision, процессах ИБ и технологиях их технического сопровождения
Требования
•Опыт работы в ИТ, технической поддержке, сопровождении корпоративного ПО или системной интеграции от 1 года. Готовы рассматривать кандидатов с меньшим опытом при хорошей технической подготовке
•Понимание клиент-серверной архитектуры и принципов взаимодействия компонентов программных систем
•Практические навыки работы с Linux: SSH, командная строка, файловая система, права доступа, процессы, службы (systemd), анализ системных и прикладных логов
•Базовые навыки работы с Docker и Docker Compose: управление контейнерами, просмотр логов, анализ конфигураций и диагностика типовых ошибок
•Понимание сетевых технологий: TCP/IP, DNS, HTTP/HTTPS, IP-адресация, основные протоколы и порты
•Базовые знания SQL: SELECT, WHERE, JOIN, анализ данных и результатов запросов
•Знание Python на уровне чтения существующего кода, понимания логики скриптов, анализа ошибок и внесения несложных изменений
•Понимание принципов REST API: HTTP-методы, коды ответов, форматы данных, механизмы аутентификации
•Умение работать с JSON, YAML, curl, Postman или аналогичными инструментами
•Базовое понимание информационной безопасности и назначения основных классов решений: SIEM, SOAR, VM, EDR, FW, IDS/IPS
•Способность самостоятельно диагностировать технические проблемы, анализировать логи, формулировать гипотезы и находить способы решения
•Умение работать с технической документацией, самостоятельно изучать новые технологии и продукты
•Грамотная устная и письменная русская речь, умение задавать уточняющие вопросы и понятно описывать результаты диагностики
•Ответственность, обучаемость, системное мышление и готовность взаимодействовать с заказчиками и смежными командами
•Английский язык на уровне чтения технической документации
Будет плюсом
•Опыт работы с продуктами R-Vision SOAR, VM, SGRC, SIEM или аналогичными решениями других производителей
•Опыт внедрения или технического сопровождения систем информационной безопасности
•Понимание процессов управления инцидентами ИБ, активами и уязвимостями
•Опыт настройки или диагностики SOAR-плейбуков и сценариев автоматизации
•Практический опыт отладки Python-скриптов, разработки несложных интеграций и работы с внешними API
•Опыт работы с PostgreSQL, диагностики запросов и взаимодействия приложений с БД
•Опыт работы с Active Directory, Kaspersky Security Center, SIEM, CMDB, ServiceDesk и другими корпоративными системами
•Понимание Kubernetes, опыт работы с kubectl или Helm
•Опыт работы с Git
•Знакомство с системами мониторинга и логирования: Grafana, Prometheus, Zabbix, Loki
•Опыт диагностики корпоративных приложений, развёрнутых на Linux и в контейнерной среде
•Опыт работы в технической поддержке вендора или системного интегратора
•Опыт ведения обращений в Jira, ServiceDesk или аналогичных системах
•Опыт подготовки технических инструкций, эксплуатационной документации и статей для базы знаний
Условия
•Работа в гибридном формате в комфортабельном офисе класса «А» в двух шагах от ст. м. Римская/Площадь Ильича
•Достойная оплата труда, соответствующая профессиональному уровню и компетенциям
•Статус аккредитованной ИТ-компании со всеми преимуществами
•ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
•100% компенсация больничного, +10 дополнительных дней в году на отгул по болезни
•Регулярный обмен обратной связью по системе полугодового Performance Review
•Возможности для обучения и профессионального развития: корпоративная библиотека, менторство, внутренние митапы по обмену опытом, практика публичных выступлений, возможность участвовать в создании контента для профессиональных сообществ
•Программа корпоративных скидок и привилегий
•Развитая корпоративная культура: открытая коммуникация, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержка инициатив сотрудников
