Администратор систем сбора событий с конечных точек (EDR)

В дружную команду центра киберзащиты требуется специалист по сопровождению и эксплуатации систем сбора событий с конечных точек (EDR).

Вам предстоит:

• развертывание и настройка: установка и конфигурирование cерверов управления EDR, агентов EDR на Windows\MacOS\Linux-хостах в различных средах

• сопровождение: поддержание работы агентов EDR в актуальном состоянии, проведение обновлений и управление конфигурациями

• диагностика и решение проблем: анализ логов сервера и агентов EDR, выявление причин сбоев и устранение неполадок

• взаимодействие с командами: совместная работа с разработчиками продукта и аналитиками для улучшения настроек безопасности, а также помощь внутренним командам в настройке и эксплуатации продукта

• работа с обращениями пользователей.

Что для нас важно:

• опыт работы с системами EDR, понимание архитектуры EDR-решения: базовое понимание компонентов системы (агент, сервер, политики) и принципов взаимодействия

• уверенное администрирование Windows/Linux, понимание архитектуры ОС на уровне администратора

• базовые системные навыки: опыт работы в командной строке и написания простых скриптов (Bash/Python), установка и настройка агентов EDR на конечные точки Windows/Linux/Mac

• основы работы с базами данных: знание основ SQL и администрирования PostgreSQL, построения запросов для анализа телеметрии

• понимание сетевых технологий и протоколов: знание стека TCP/IP, основных протоколов (HTTP, DNS, DHCP, SSL/TLS) и навыки диагностики сетевых проблем (Wireshark, tcpdump)

• понимание принципов работы сетевых устройств и основных сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.).

Будет плюсом:

• опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector(WEC)

• опыт работы с другими СЗИ: знакомство с межсетевыми экранами, системами контроля доступа, антивирусами или SIEM-решениями

• основы работы с кластерами брокеров: Kafka

• основы работы с балансировщиками: одноуровневые\двухуровневые. Виды…