Старший администратор SIEM [SOC, МТС веб сервисы]

SOC - это центр обеспечения кибер-безопасности, который круглосуточно мониторит состояние ИТ-инфраструктуры компании на предмет потенциальных взломов, похищения данных сотрудников/клиентов/пользователей, других кибер-угроз (вплоть до полной остановки бизнеса).

Чем предстоит заниматься:

• сопровождать внедрение систем мониторинга кибербезопасности;

• проектировать, эксплуатировать и масштабировать текущие схемы подключения заказчиков к SOC;

• администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности;

• обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;

• проводить исследования новых источников событий для систем мониторинга кибербезопасности;

• писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности;

• консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним.

Что мы ждем от кандидата:

• опыт администрирования MaxPatrol SIEM, KUMA, EDR.

• настройка и администрирование серверов на базе ОС Linux и Windows;

• опыт настройки WEC, syslog-источников, БД;

• умение анализировать технические журналы в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);

• будет плюсом опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP и др.

Что мы предлагаем:

• собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах;

• профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом;

• внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации.

• участие во внешних IT-мероприятиях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем…