Старший инженер сопровождения (SOC)
Описание
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы ищем старшего инженера сопровождения EDR, который будет сопровождать агентов и серверную инфраструктуру EDR, автоматизировать инженерные задачи и обеспечивать надежный сбор и обработку телеметрии для SOC. Чем предстоит заниматься: Развертывать, настраивать и сопровождать серверную инфраструктуру EDR Сопровождать внедрение и эксплуатацию агентов EDR совместно с администраторами заказчиков Диагностировать и устранять проблемы сбора и обработки телеметрии Автоматизировать развертывание и настройку инфраструктуры с помощью Ansible Консультировать заказчиков и взаимодействовать со смежными командами при решении технических проблем Работа предполагает выезды к заказчикам, преимущественно в пределах города. Иногда возможны командировки Что нам важно: Опыт установки, настройки и администрирования Linux Знание Windows Server, Active Directory, DNS, DHCP и групповых политик Понимание сетей и стека TCP/IP, навыки сетевой диагностики и настройки межсетевого экрана Linux — iptables или аналогичных средств Опыт работы с системами виртуализации: VMware vSphere/ESXi, Microsoft Hyper-V, Proxmox или другими Навыки работы с PostgreSQL: установка, настройка, администрирование и написание SQL-запросов Опыт использования Ansible для развертывания и настройки инфраструктуры Умение анализировать логи и находить причины сбоев в работе ПО Опыт работы с агентскими средствами защиты информации: решениями класса АВПО и/или EDR Понимание принципов работы TLS и опыт настройки и сопровождения сертификатов Что нам также важно, но можем рассмотреть и без этого: Навыки написания скриптов на PowerShell Понимание работы SCCM Опыт администрирования Kafka и ZooKeeper Опыт сопровождения кластеров Elasticsearch и работы с инструментами сбора и обработки логов: Logstash, Vector, Filebeat Мы предлагаем: Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд Скидки на фитнес, покупки и многое другое Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки