Ведущий инженер по внедрению систем анализа и корреляции событий

Газинформсервис – один из крупнейших в России системных интеграторов в области информационной безопасности и ведущий разработчик средств защиты информации.

Мы 17 лет на рынке ИБ и IT и обладаем всеми компетенциями для решения сложных и масштабных задач.

За это время компанией реализовано свыше 5 500 проектов для крупнейших частных и государственных компаний.

Наша команда – это более 400 талантливых инженеров, аналитиков и программистов.

Наш продукт - Ankey SIEM NG (Maxpatrol SIEM).

Используемые продукты в системе - ОС Astra Linux (приоритет), либо Windows+Debian, PostgreSQL, MongoDB, ElasticSearch (ELK), RabbitMQ, LogStash, Docker

Вам предстоит:

• Участие в проектах по внедрению систем анализа и корреляции событий
• Участие в проектах по техническому обслуживанию или техническому сопровождению
• Участие в приемо-сдаточных испытаниях внедряемых систем
• Проведение макетирований технических решений
• Участие в обследованиях и сборе недостающей информации об объектах внедрения
• Постоянное повышение своих компетенций в рамках внедряемых продуктов, сдача сертификационных экзаменов

Для нас важно:

• Высшее образование в сфере информационных технологий или информационной безопасности
• Уверенный опыт администрирования операционных систем Linux (Debian, RHEL), в том числе отечественных аналогов (Astra, РЕД ОС)
• Опыт работы с системами SIEM 3-5 лет
• Понимание процессов нормализации, агрегации, корреляции событий, опыт разработки и отладки правил
• Навыки разработки скриптов для автоматизации рутинных действий (PowerShell/Bash/Python)
• Английский язык на уровне свободного чтения технической документации
• Готовность к выполнению работ на площадках заказчиков (командировки)
• Способность к планированию рабочего времени.

Будет преимуществом:

• Опыт настройки аудита информационной безопасности различных систем
• Опыт работы со сканерами уязвимостей
• Опыт работы с контейнеризацией (Docker, Kubernetes)
• Опыт работы c системами виртуализации (VMware, Microsoft Hyper-V)
• Опыт работы с серверным оборудованием (HP, IBM, Lenovo)
• Навыки работы с базами данных (SQL-запросы)
• Навыки работы с регулярными выражениями (Regex)
• Наличие сертификатов вендоров (RedHat, Cisco, Microsoft и т.д)

Мы предлагаем:

• Работу в крупном системном интеграторе
• Официальное трудоустройство
• Регулярные премии по результатам выполненных проектов
• ДМС (со стоматологией)
• Корпоративная связь, мобильное рабочее место
• Компенсацию расходов на спорт и иностранные языки
• Обучение (как внутреннее, так и внешнее)
• Современный офис в 10 минутах от метро Кировский завод