Инженер по администрированию SIEM и EDR

Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы.

Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.

Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

Обязанности:

• Эксплуатация и базовое администрирование MaxPatrol SIEM и PT EDR.
• Подключение типовых источников событий:
  • Windows и Linux;
  • сетевое оборудование;
  • серверы и рабочие станции;
  • веб-сервисы и приложения.
• Контроль поступления событий и качества логирования.
• Работа с форматами Syslog, JSON, CEF и LEEF.
• Базовая настройка правил корреляции, алертов и дашбордов.
• Анализ ложных срабатываний и передача предложений по тюнингу правил.
• Управление агентами PT EDR:
  • установка и обновление;
  • контроль состояния;
  • применение готовых политик;
  • устранение типовых ошибок.
• Экспорт телеметрии EDR в SIEM.
• Контроль работоспособности компонентов SIEM и EDR.
• Выполнение типовых операций по готовым инструкциям и runbook.
• Подготовка простой отчётности для подразделений ИТ и ИБ.
• Ведение эксплуатационной документации.

• Опыт работы в системном администрировании, технической поддержке или информационной безопасности от 6 месяцев.
• Базовые знания Windows Server и Linux.
• Понимание основ TCP/IP, DNS и NAT.
• Базовое понимание TLS, сертификатов и PKI.
• Представление о назначении SIEM, VM и EDR.
• Опыт работы с системными журналами Windows или Linux.
• Желательно знакомство с Sysmon или AuditD.
• Умение читать и корректировать простые регулярные выражения.
• Базовые навыки Bash, Python или PowerShell. Допускается использование ИИ-инструментов при проверке результата.
• Умение работать по инструкции и фиксировать выполненные действия.
• Грамотная письменная коммуникация.

Будет плюсом

• Знакомство с MaxPatrol Sandbox.
• Опыт работы в SOC, технической поддержке или службе мониторинга.
• Понимание принципов корреляции событий и приоритизации алертов.
• Интерес к развитию в направлении разработки детектирующих правил, SOC или расследования инцидентов.

• Трудоустройство в аккредитованную ИТ компанию;
• Гибкий график, возможен гибрид после прохождения испытательного срока (с посещением офиса 4 дня в неделю);
• Официальное трудоустройство по трудовому договору и «белая» заработная плата;
• Уровень дохода обсуждается на собеседовании;
• Корпоративное питание, бесплатная парковка для сотрудников;
• Комфортный офис в центре Москвы, в шаговой доступности от метро.
• Обучение администрированию продуктов Positive Technologies.
• Возможность постепенно развиваться в направлении SIEM-инжиниринга, EDR, SOC или разработки правил обнаружения.