СберАдминистратор систем сбора событий с конечных точек (EDR)
Москва
Команда центра киберзащиты ищет специалиста по сопровождению и эксплуатации EDR-систем. Вы будете разворачивать и поддерживать серверы и агентов сбора событий, обеспечивать стабильную телеметрию и помогать внутренним командам в настройке и устранении инцидентов
ГрейдMiddle
Задачи
- •Развёртывание и конфигурирование серверов управления EDR и агентов на Windows/MacOS/Linux
- •Поддержание работы агентов, обновления и управление конфигурациями
- •Анализ логов сервера и агентов, диагностика и устранение сбоев
- •Взаимодействие с разработчиками и аналитиками для улучшения настроек безопасности
- •Обработка обращений и помощь внутренним командам в эксплуатации продукта
Обязательно
- •Опыт работы с EDR-системами и понимание их архитектуры
- •Уверенное администрирование Windows и Linux
- •Навыки работы в командной строке и написание простых скриптов (Bash/Python)
- •Установка и настройка агентов EDR на Windows/Linux/Mac
- •Знание основ SQL и базовые навыки администрирования PostgreSQL
- •Понимание сетевых технологий TCP/IP и основных протоколов (HTTP, DNS, DHCP, SSL/TLS)
- •Навыки диагностики сетевых проблем (tcpdump, Wireshark)
Будет плюсом
- •Опыт с системами мониторинга и сбора логов (Grafana, Zabbix, WinCollect, WEC)
- •Знакомство с другими СЗИ, межсетевыми экранами и SIEM
- •Опыт работы с кластерами брокеров (Kafka)
- •Знание принципов работы балансировщиков и одно/двухуровневой балансировки
- •Опыт с веб-серверами/обратными прокси (Nginx, SynGX)
- •Опыт работы в системах тикетинга (ServiceManager и др.)
- •Инструментальное владение AI для анализа и автоматизации
