В АО «КАЛУГА АСТРАЛ» — одну из крупнейших федеральных IT-компаний в России (входим в ТОП-100), требуется Администратор SIEM-систем SOC.
Обязанности:
– Администрирование, поддержание работоспособности, развитие и масштабирование SIEM систем.
– Обеспечением бесперебойной работы SIEM систем.
– Оптимизация настроек SIEM систем.
– Разработка и использование средств автоматизации.
– Администрирование серверных операционных систем на базе Unix.
– Настройка отправки событий информационной безопасности с источников в SIEM системы.
– Настройка сбора событий с Windows, Linux, macOS, различных средств защиты информации и сетевых устройств.
– Работа с виртуализацией.
Требования:
– Опыт администрирования, поддержания работоспособности, понимание архитектуры и масштабирование SIEM систем.
– Понимание процесса troubleshooting.
– Оптимизация настроек SIEM систем.
– Разработка и использование средств автоматизации (PowerShell, Bash, python, Ansible).
– Администрирование серверных операционных систем на базе Unix и Windows (ОС, Active Directory, GPO) на продвинутом уровне.
– Настройка сбора событий с Windows, Linux, macOS, различных средств защиты информации и сетевых устройств.
– Знания средств сбора и логирования операционных систем (WEC, sysmon, auditd, Osquery).
– Опыт работы с виртуализацией (VMWare, Proxmox).
Будет преимуществом:
– Знание систем мониторинга ИТ инфраструктуры (Zabbix).
– Начальные знания систем контейнеризации (Docker, Kubernetes).
– Общее представление об актуальных угрозах информационной безопасности и векторах атак.
– Понимание процессов SOC и ролей в нем.
Условия:
– Оформление по Трудовому кодексу Российской Федерации.
– Режим рабочего времени: с понедельника по четверг 08:30 - 17:30, в пятницу 08:30 - 16:15, обеденный перерыв 45 минут ежедневно, в субботу и воскресенье выходные дни.
– Гибридный график после испытательного срока.
– Полис ДМС.
– Размер заработной платы по результатам собеседования.
– Карьерные перспективы и получение опыта работы в успешной команде.