Инженер SIEM

Что за роль

Инженер SIEM отвечает за внедрение и поддержку систем безопасности, включая MaxPatrol. Роль требует взаимодействия с командой реагирования на инциденты и технической поддержкой.

Что предстоит делать

• Участвовать в проектах по внедрению и улучшению систем MaxPatrol SIEM/EDR/VM/BAD
• Администрировать и оптимизировать работу систем MaxPatrol
• Обеспечивать техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей
• Анализировать работу компонентов системы и log-файлы источников событий
• Взаимодействовать с командой реагирования на инциденты ИБ и ИТ-специалистами
• Работать с технической поддержкой производителя ПО MaxPatrol
• Готовить отчеты по состоянию систем для команд ИБ и ИТ
• Участвовать в разработке и актуализации документации по продуктам MaxPatrol

Что потребуется

• Высшее профильное образование в области ИБ или диплом о профессиональной переподготовке
• Понимание принципов работы основных средств защиты информации
• Знание Python/Bash/PowerShell для автоматизации задач
• Опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch
• Практический опыт в средах Linux/Windows
• Опыт работы с Docker
• Опыт использования Zabbix/Grafana для мониторинга компонентов системы
• Опыт администрирования SIEM/EDR/VM

Что важно знать

Роль предполагает работу с высокими требованиями к безопасности и необходимостью взаимодействия с различными IT-специалистами. Это отличная возможность для развития в области кибербезопасности.