СберАдминистратор систем сбора событий с конечных точек (EDR)
офис, Москва
Работа в Центре киберзащиты с системами сбора событий с конечных точек (EDR): установка, настройка и поддержка серверов и агентов, диагностика инцидентов и помощь внутренним командам для обеспечения безопасности и доступности телеметрии
Стек
PythonBashPostgreSQLWiresharktcpdumpTCP/IPHTTPDNSDHCPSSL/TLSNginxSynGXKafkaGrafanaZabbixWinCollectWECGitAnsibleServiceManager
Задачи
- •Развёртывание и конфигурирование серверов управления EDR и агентов на Windows/MacOS/Linux
- •Сопровождение и обновление агентов EDR, управление конфигурациями
- •Диагностика и решение проблем по логам сервера и агентов
- •Взаимодействие с разработчиками продукта и аналитиками для улучшения настроек безопасности
- •Обработка обращений и поддержка внутренних команд по эксплуатации продукта
Обязательно
- •Опыт работы с системами EDR и понимание их архитектуры (агент, сервер, политики)
- •Уверенное администрирование Windows и Linux
- •Навыки работы в командной строке и написания скриптов (Bash или Python)
- •Знание основ SQL и администрирования PostgreSQL
- •Понимание сетевых технологий и протоколов TCP/IP, HTTP, DNS, DHCP, SSL/TLS
- •Умение диагностировать сетевые проблемы с использованием инструментов (tcpdump, Wireshark)
Будет плюсом
- •Опыт работы с системами мониторинга и сбора логов (Grafana, Zabbix, WinCollect, WEC)
- •Базовые знания автоматизации/DevOps и инструментов (Git, Ansible, CI/CD)
- •Опыт с другими средствами защиты: фаерволы, контроль доступа, антивирусы, SIEM
- •Понимание работы брокеров и кластеров (Kafka)
- •Знание веб-серверов/обратных прокси и балансировщиков (Nginx, SynGX)
- •Опыт работы в системах тикетинга (ServiceManager)
- •Навыки использования инструментов AI для анализа и автоматизации
