Инженер технической поддержки в ИБ (офис)

Описание

Чем предстоит заниматься: Консультировать клиентов и внутренних заказчиков по установке, настройке и эксплуатации RT Protect EDR (агенты, консоль управления, политики, правила детектирования); Принимать, классифицировать и обрабатывать обращения в Service Desk, вести карточки инцидентов до полного закрытия; Диагностировать проблемы работы средств ИБ на Windows, Linux, отечественные ОС, выявлять причины сбоев и предлагать решения; Анализировать логи, телеметрию и дампы, формировать отчёты для архитекторов и разработки при необходимости эскалации; Настраивать интеграции RT Protect EDR с SIEM, SOAR, Threat Intelligence и смежными средствами защиты; Участвовать в тестировании обновлений и патчей, фиксировать замечания и помогать в составлении инструкций; Готовить и актуализировать базу знаний: FAQ, пошаговые инструкции, типовые сценарии настройки и устранения неполадок. Для нас важно: Опыт работы в технической поддержке ИБ‑продуктов или администрировании средств защиты (EDR/XDR/антивирусы, SIEM); Уверенное знание ОС: Windows (на уровне администратора), Linux (Debian/RHEL/аналоги), понимание работы групповых политик, прав доступа, журналов событий.Понимание принципов работы EDR: агенты, телеметрия, правила детектирования, реагирование, изоляция хостов; Умение работать с логами, сетевыми дампами, утилитами диагностики; навыки чтения и интерпретации событий безопасности; Знание основ сетевой безопасности: TCP/IP, DNS, DHCP, основные порты и протоколы, базовые принципы межсетевого экранирования; Опыт взаимодействия с SIEM‑системами (сбор событий, нормализация, корреляция), понимание форматов событий (JSON, CEF и т. п.); Грамотная устная и письменная речь, умение объяснять технические вещи простым языком; Готовность к работе в режиме инцидентов, соблюдение SLA и регламентов обработки обращений. Работая в команде РТ-Информационная безопасность, вы получаете: Стабильную официальную окладную часть + бонусы и премии; Оформление по ТК РФ; До 10 day-off в год по результатам работы; Full Time office формат работы с графиком 5/2; Работу в молодой и дружной команде профессионалов (средний возраст сотрудников ниже 30 лет); Возможность прохождения обучения как по внутренним, так и по сторонним обучающим программам; Отличную возможность для реализации идей (руководство компании открыто к новым стратегиям); Офис БЦ Sky; ДМС + стоматология после испытательного срока; Партнерскую программу скидок.