Инженер по администрированию SIEM и EDR
Описание
Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы. Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы. Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны! Обязанности: Эксплуатация и базовое администрирование MaxPatrol SIEM и PT EDR. Подключение типовых источников событий: Windows и Linux; сетевое оборудование; серверы и рабочие станции; веб-сервисы и приложения. Контроль поступления событий и качества логирования. Работа с форматами Syslog, JSON, CEF и LEEF. Базовая настройка правил корреляции, алертов и дашбордов. Анализ ложных срабатываний и передача предложений по тюнингу правил. Управление агентами PT EDR: установка и обновление; контроль состояния; применение готовых политик; устранение типовых ошибок. Экспорт телеметрии EDR в SIEM. Контроль работоспособности компонентов SIEM и EDR. Выполнение типовых операций по готовым инструкциям и runbook. Подготовка простой отчётности для подразделений ИТ и ИБ. Ведение эксплуатационной документации. Требования: Опыт работы в системном администрировании, технической поддержке или информационной безопасности от 6 месяцев. Базовые знания Windows Server и Linux. Понимание основ TCP/IP, DNS и NAT. Базовое понимание TLS, сертификатов и PKI. Представление о назначении SIEM, VM и EDR. Опыт работы с системными журналами Windows или Linux. Желательно знакомство с Sysmon или AuditD. Умение читать и корректировать простые регулярные выражения. Базовые навыки Bash, Python или PowerShell. Допускается использование ИИ-инструментов при проверке результата. Умение работать по инструкции и фиксировать выполненные действия. Грамотная письменная коммуникация. Будет плюсом Знакомство с MaxPatrol Sandbox. Опыт работы в SOC, технической поддержке или службе мониторинга. Понимание принципов корреляции событий и приоритизации алертов. Интерес к развитию в направлении разработки детектирующих правил, SOC или расследования инцидентов. Условия: Трудоустройство в аккредитованную ИТ компанию; Гибкий график, возможен гибрид (с посещением офиса 2-3 дня в неделю); Официальное трудоустройство по трудовому договору и «белая» заработная плата; Уровень дохода обсуждается на собеседовании; Корпоративное питание, бесплатная парковка для сотрудников; Комфортный офис в центре Москвы, в шаговой доступности от метро. Обучение администрированию продуктов Positive Technologies. Возможность постепенно развиваться в направлении SIEM-инжиниринга, EDR, SOC или разработки правил обнаружения.