Инженер сопровождения SOC (офис)

iFellow – ИТ компания нового поколения, предлагающая сервисно-ориентированный подход к разработке ПО, тестированию и сопровождению информационных систем для бизнеса. Компания iFellow объединила в себе лучшие российские практики и передовой зарубежный опыт реализации проектов любой сложности для развития информационных технологий и бизнес-процессов.

iFellow работает на ИТ рынке с 2015 года. Начиная с 2018 года, основной специализацией компании стало направление комплексной системной интеграции и разработка программного обеспечения. Сегодня компания предлагает целый ряд инновационных решений для финансовых, страховых и телекоммуникационных компаний, грузовой и пассажирской авиации, нефтегазовой отрасли, сельского хозяйства, а также ритейла и логистики.

Обязанности:

• Развертывать решения технического стека SOC (SIEM, SOAR, NTA и т.д.);
• Внедрение отказоустойчивых систем (кластеризация SIEM), масштабирование, модернизация и комплексное сопровождение ранее внедрённых решений;
• Развёртывание тестовых стендов для глубокого анализа, отладки правил корреляции/нормализации и воспроизведения ошибок, возникающих в инфраструктуре;
• Взаимодействие с вендорами систем по сложным техническим вопросам (эскалация проблем, контроль решения);
• Ведение и актуализация технической базы знаний по внедряемым решениям;
• Самостоятельное принятие взвешенных технических решений;
• Диагностировать и устранять проблемы в процессе деплоя и эксплуатации решений.

• Понимание технологий ИБ, ландшафта угроз и принципов работы решений классов: SIEM, IRP/SOAR, EDR, NTA;
• Глубокое понимание принципов сбора и анализа событий безопасности, знание типовых форматов логов (Syslog, CEF, LEEF, JSON, Windows Event Log и др.);
• Уверенные навыки работы с Linux (работа в CLI, настройка сетевых сервисов) и понимание архитектуры Windows (работа с WEC, с аудитами событий Windows);
• Понимание сетевых технологий (стек TCP/IP, архитектура LAN, VPN-туннели, маршрутизация) и протоколов передачи данных;
• Понимание принципов работы контейнерных сред (Docker, Kubernetes);
• Опыт построения отказоустойчивых систем и интеграции различных типов СЗИ между собой.

• Офисный/гибридный формат работы (м. Бауманская);
• Работа в аккредитованной IT- компании;
• Трудоустройство по трудовому договору;
• ДМС после успешного прохождения испытательного срока;
• Корпоративный английский;
• Корпоративная библиотека на Лит.рес;
• Предоставляем необходимое оборудование для работы;
• 5 дополнительных оплачиваемых дней к больничному.