ГАЗИНФОРМСЕРВИСИнженер по внедрению SIEM
гибрид
Работа в проектной команде по внедрению и сопровождению SIEM (Ankey/Maxpatrol). Настройка, интеграция, тестирование и сопровождение систем сбора логов и корреляции для обеспечения мониторинга и управления безопасностью заказчиков
ГрейдJunior
Задачи
- •Внедрение и настройка SIEM и компонентов экосистемы
- •Интеграция с инфраструктурными сервисами и источниками логов
- •Техническое сопровождение и обслуживание внедрённых решений
- •Участие в приемо‑сдаточных испытаниях и тестировании
- •Обследования объектов и сбор недостающей информации
- •Подготовка макетов технических решений
Обязательно
- •Оконченное высшее техническое образование
- •Практический опыт работы с SIEM от полугода
- •Готовность к работам на площадках заказчиков (командировки)
- •Навыки администрирования ОС Linux
- •Понимание основ сетевых технологий и сетевой безопасности
- •Знание инфраструктурных сервисов (AD, DNS, DHCP, NTP, GPO)
Будет плюсом
- •Опыт работы с MaxPatrol SIEM / MaxPatrol VM и другими SIEM
- •Опыт работы с платформой R‑Vision
- •Опыт работы со сканерами уязвимостей
- •Опыт с виртуализацией (VMware, Microsoft Hyper‑V) и серверным оборудованием
- •Навыки работы с SQL и регулярными выражениями (Regex)
- •Навыки написания скриптов (PowerShell, Bash, Python)
- •Наличие сертификатов вендоров (RedHat, Cisco, Microsoft и т.д.)
