Инженер по администрированию SIEM и EDR

Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы.

Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.

Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

Обязанности:

• Эксплуатация и базовое администрирование MaxPatrol SIEM и PT EDR.

• Подключение типовых источников событий:

• Windows и Linux;

• сетевое оборудование;

• серверы и рабочие станции;

• веб-сервисы и приложения.

• Контроль поступления событий и качества логирования.

• Работа с форматами Syslog, JSON, CEF и LEEF.

• Базовая настройка правил корреляции, алертов и дашбордов.

• Анализ ложных срабатываний и передача предложений по тюнингу правил.

• Управление агентами PT EDR:

• установка и обновление;

• контроль состояния;

• применение готовых политик;

• устранение типовых ошибок.

• Экспорт телеметрии EDR в SIEM.

• Контроль работоспособности компонентов SIEM и EDR.

• Выполнение типовых операций по готовым инструкциям и runbook.

• Подготовка простой отчётности для подразделений ИТ и ИБ.

• Ведение эксплуатационной документации.

Требования:

• Опыт работы в системном администрировании, технической поддержке или информационной безопасности от 6 месяцев.

• Базовые знания Windows Server и Linux.

• Понимание основ TCP/IP, DNS и NAT.

• Базовое понимание TLS, сертификатов и PKI.

• Представление о назначении SIEM, VM и EDR.

• Опыт работы с системными журналами Windows или Linux.

• Желательно знакомство с Sysmon или AuditD.

• Умение читать и корректировать простые регулярные выражения.

• Базовые навыки Bash, Python или PowerShell. Допускается использование ИИ-инструментов при проверке результата.

• Умение работать по инструкции и фиксировать выполненные действия.

• Грамотная…