Инженер сопровождения SOC (офис)
Описание
iFellow – ИТ компания нового поколения, предлагающая сервисно-ориентированный подход к разработке ПО, тестированию и сопровождению информационных систем для бизнеса. Компания iFellow объединила в себе лучшие российские практики и передовой зарубежный опыт реализации проектов любой сложности для развития информационных технологий и бизнес-процессов. iFellow работает на ИТ рынке с 2015 года. Начиная с 2018 года, основной специализацией компании стало направление комплексной системной интеграции и разработка программного обеспечения. Сегодня компания предлагает целый ряд инновационных решений для финансовых, страховых и телекоммуникационных компаний, грузовой и пассажирской авиации, нефтегазовой отрасли, сельского хозяйства, а также ритейла и логистики. Обязанности: Развертывать решения технического стека SOC (SIEM, SOAR, NTA и т.д.); Внедрение отказоустойчивых систем (кластеризация SIEM), масштабирование, модернизация и комплексное сопровождение ранее внедрённых решений; Развёртывание тестовых стендов для глубокого анализа, отладки правил корреляции/нормализации и воспроизведения ошибок, возникающих в инфраструктуре; Взаимодействие с вендорами систем по сложным техническим вопросам (эскалация проблем, контроль решения); Ведение и актуализация технической базы знаний по внедряемым решениям; Самостоятельное принятие взвешенных технических решений; Диагностировать и устранять проблемы в процессе деплоя и эксплуатации решений. Требования: Понимание технологий ИБ, ландшафта угроз и принципов работы решений классов: SIEM, IRP/SOAR, EDR, NTA; Глубокое понимание принципов сбора и анализа событий безопасности, знание типовых форматов логов (Syslog, CEF, LEEF, JSON, Windows Event Log и др.); Уверенные навыки работы с Linux (работа в CLI, настройка сетевых сервисов) и понимание архитектуры Windows (работа с WEC, с аудитами событий Windows); Понимание сетевых технологий (стек TCP/IP, архитектура LAN, VPN-туннели, маршрутизация) и протоколов передачи данных; Понимание принципов работы контейнерных сред (Docker, Kubernetes); Опыт построения отказоустойчивых систем и интеграции различных типов СЗИ между собой. Условия: Офисный/гибридный формат работы (м. Бауманская); Работа в аккредитованной IT- компании; Трудоустройство по трудовому договору; ДМС после успешного прохождения испытательного срока; Корпоративный английский; Корпоративная библиотека на Лит.рес; Предоставляем необходимое оборудование для работы; 5 дополнительных оплачиваемых дней к больничному.