Инженер SIEM

Что за роль

Инженер SIEM отвечает за внедрение и администрирование систем MaxPatrol, обеспечивая их оптимальную работу и безопасность. Роль включает взаимодействие с командой ИБ и технической поддержкой, а также анализ логов и подготовку отчетов.

Что предстоит делать

• Участвовать в проектах по внедрению и улучшению систем MaxPatrol SIEM/EDR/VM/BAD
• Администрировать и оптимизировать работу систем MaxPatrol
• Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг
• Анализировать работу компонентов системы и log-файлы источников событий
• Взаимодействовать с командой реагирования на инциденты ИБ
• Готовить отчеты по состоянию систем для команд ИБ и ИТ
• Участвовать в разработке и актуализации документации по продуктам MaxPatrol

Что потребуется

• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке
• Понимание принципов работы основных средств защиты информации
• Знание Python/Bash/PowerShell для автоматизации задач
• Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch
• Практический опыт в средах Linux/Windows
• Опыт работы с Docker
• Опыт использования Zabbix/Grafana для анализа и мониторинга

Что важно знать

Работа предполагает взаимодействие с различными командами и техническую поддержку, а также требует навыков анализа и оптимизации систем. Это возможность развиваться в области информационной безопасности, работая с современными технологиями.