Инженер по внедрению систем анализа и корреляции событий
Газинформсервис – один из крупнейших в России системных интеграторов в области информационной безопасности и ведущий разработчик средств защиты информации.
Мы 17 лет на рынке ИБ и IT и обладаем всеми компетенциями для решения сложных и масштабных задач.
За это время компанией реализовано свыше 5 500 проектов для крупнейших частных и государственных компаний.
Наша команда – это более 400 талантливых инженеров, аналитиков и программистов.
Наш продукт - Ankey SIEM NG (Maxpatrol SIEM).
Используемые продукты в системе - ОС Astra Linux (приоритет), либо Windows+Debian, PostgreSQL, MongoDB, ElasticSearch (ELK), RabbitMQ, LogStash, Docker.
Вам предстоит:
- Участие в проектах по внедрению систем анализа и корреляции событий
- Участие в проектах по техническому обслуживанию или техническому сопровождению
- Участие в приемо-сдаточных испытаниях внедряемых систем
- Проведение макетирований технических решений
- Участие в обследованиях и сборе недостающей информации об объектах внедрения
- Постоянное повышение своих компетенций в рамках внедряемых продуктов, сдача сертификационных экзаменов
Требования:
- Высшее образование в сфере информационных технологий или информационной безопасности
- Знание английского языка на уровне, достаточном для чтения технической документации
- Готовность к выполнению работ на площадках заказчиков (командировки)
- Навыки администрирования ОС Linux
- Понимание основ сетевых технологий (OSI, сетевые сервисы, протоколы и их назначение)
- Понимание основ сетевой безопасности
- Понимание работы инфраструктурных сервисов (AD, DNS, DHCP, NTP, GPO)
- Способность планировать свое рабочее время
- Готовность развиваться сразу в нескольких технических направлениях (SIEM-системы, сканеры уязвимостей, сети, Linux, Windows, работы с базами данных и др.)
- Готовность к командировкам (!)
Является преимуществом:
- Опыт работы с SIEM-системами
- Опыт работы со сканерами уязвимостей
- Опыт работы с контейнеризацией (Docker, Kubernetes)
- Опыт работы c системами виртуализации (VMware, Microsoft Hyper-V)
- Опыт работы с серверным оборудованием (HP, IBM, Lenovo).
- Навыки работы с базами данных (SQL-запросы)
- Навыки работы с регулярными выражениями (Regex)
- Навыки написания скриптов (PowerShell, Bash, Python)
- Наличие сертификатов вендоров (RedHat, Cisco, Microsoft)
Мы предлагаем:
- Работу в крупном системном интеграторе
- Официальное трудоустройство
- Регулярные премии по результатам выполненных проектов
- ДМС (со стоматологией)
- Корпоративная связь, мобильное рабочее место
- Компенсацию расходов на спорт и иностранные языки
- Обучение (как внутреннее, так и внешнее)
- Современный офис в 10 минутах от метро Кировский завод