ЛАЛАНИТ
Инженер по эксплуатации СЗИ
гибрид, Москва
Команда информационной безопасности поддерживает и развивает корпоративные СЗИ: KSC, Palo Alto, EDR, PAM, SIEM и сопутствующую инфраструктуру. Роль нужна для обеспечения непрерывной работы сервисов, автоматизации рутинных задач и участия в проектах по повышению уровня защиты.
ГрейдJunior/Middle
Опыт1–3 года
Задачи
- •Администрирование и поддержка СЗИ (KSC, Palo Alto, EDR, PAM, SIEM)
- •Управление и резервное копирование парольного менеджера, контроль доступа
- •Диагностика и устранение неполадок в сервисах ИБ и инфраструктуре
- •Автоматизация рутинных задач и написание скриптов
- •Участие в планировании и реализации проектов ИБ и R&D активностях
- •Подготовка и актуализация процедур и технической документации
Обязательно
- •Опыт работы в информационной безопасности от 2 лет
- •Уверенные навыки работы с Linux: bash-скрипты, управление сервисами, настройка сети, auditd
- •Знание Windows Server, принципы работы Active Directory и групповых политик, Powershell
- •Опыт работы с Docker и Docker Compose, умение работать с Dockerfile
- •Опыт с системами виртуализации (vSphere/ESXi, Hyper-V, Proxmox или KVM)
- •Базовые сетевые знания: OSI, TCP/IP, DNS, DHCP, VPN, VLAN, диагностика (ping, traceroute, tcpdump)
- •Навыки автоматизации — Ansible и/или Python
Будет плюсом
- •Опыт с Kaspersky Security Center (установка, политики, отчёты)
- •Администрирование Palo Alto: правила, App-ID, User-ID, логирование
- •Опыт эксплуатации EDR и PAM-решений
- •Опыт работы с SIEM: настройка коннекторов и решение проблем компонентов
- •Умение работать с сетевыми конфигурациями Cisco
- •Опыт с Git и Git-платформами
- •Навыки интеграции СЗИ и написания скриптов/API для автоматизации
