Ведущий инженер SIEM ( Внедрение и сопровождение )

Описание

Оконченное высшее техническое образование, преимуществом будет высшее образование в сфере информационных технологий или информационной безопасности; Практический опыт работы и теоретические знания SIEM систем Английский язык на уровне свободного чтения технической документации; Готовность к выполнению работ на площадках заказчиков (командировки); Навыки администрирования ОС Linux; Понимание основ сетевых технологий (OSI, сетевые сервисы, протоколы и их назначение) Понимание основ сетевой безопасности; Понимание работы инфраструктурных сервисов (AD, DNS, DHCP, NTP, GPO); Способность к планированию рабочего времени, умение работать в команде, ответственность.

Обязанности

Работать с нашими продуктами - Ankey SIEM NG (Maxpatrol SIEM) и Ankey SIEM NG VM ( Maxpatrol VM ) , И с используемыми продуктами в системе - ОС Astra Linux, либо Windows+Debian, PostgreSQL, MongoDB, ElasticSearch (ELK), RabbitMQ, LogStash, Docker; Участвовать в проектах по внедрению систем анализа и корреляции событий, управления уязвимостями; Участвовать в проектах по техническому обслуживанию или техническому сопровождению; Участвовать в приемо-сдаточных испытаниях внедряемых систем; Проводить макетирования технических решений; Участвовать в обследованиях и сборе недостающей информации об объектах внедрения.