Инженер-проектировщик siem ( Внедрение и сопровождение )

Описание

Высшее образование в сфере информационных технологий или информационной безопасности; Уверенный опыт администрирования операционных систем Linux (Debian, RHEL), в том числе отечественных аналогов (Astra, РЕД ОС); Опыт работы с системами SIEM 3-5 лет; Понимание процессов нормализации, агрегации, корреляции событий, опыт разработки и отладки правил; Навыки разработки скриптов для автоматизации рутинных действий (PowerShell/Bash/Python); Английский язык на уровне свободного чтения технической документации; Готовность к выполнению работ на площадках заказчиков (командировки); Способность к планированию рабочего времени; Умение работать в команде, ответственность, исполнительность, стрессоустойчивость, коммуникабельность

Обязанности

Наш продукт - Ankey SIEM NG (Maxpatrol SIEM). Используемые продукты в системе - ОС Astra Linux (приоритет), либо Windows+Debian, PostgreSQL, MongoDB, ElasticSearch (ELK), RabbitMQ, LogStash, Docker. Вам предстоит: Участие в проектах по внедрению систем анализа и корреляции событий; Участие в проектах по техническому обслуживанию или техническому сопровождению; Участие в приемо-сдаточных испытаниях внедряемых систем; Проведение макетирований технических решений; Участие в обследованиях и сборе недостающей информации об объектах внедрения; Постоянное повышение своих компетенций в рамках внедряемых продуктов, сдача сертификационных экзаменов.