Инженер по эксплуатации систем кибербезопасности

компания "positive technologies" чем занимается positive technologies мы создаем продукты для кибербезопасности. это решения и технологии, которые защищают от хакеров и помогают проводить расследования инцидентов. мы разрабатываем сложные высоконагруженные системы, используем алгоритмы машинного обучения, обработки и анализа данных, опенсорс-решения и адаптируем их к нашим задачам. часть наработок мы публикуем на github. прежде чем отдавать продукты заказчикам, мы проверяем их на себе. у нас семь офисов в россии (в москве, санкт-петербурге, самаре, нижнем новгороде, томске и два в новосибирске), поэтому продуктовые команды часто территориально распределены. нас почти 1500 человек. мы ищем ещё одного инженера в команду эксплуатации систем кибербезопасности. предстоит работать с продуктами pt maxpatrol siem, pt nad, pt application firewall, pt sandbox и тд. какие будут задачи: - мониторинг продуктов pt с использованием внешних средств мониторинга (grafana, zabbix); - удаленное подключение и диагностика проблем на стендах клиентов; - выполнение работ по настройке систем мониторинга; - установка и обновление продуктов pt; - работа с тестовыми инсталляциями в виртуальной среде; - решение задач по эксплуатации и настройке продуктов pt; - работа с результатами: чтение и интерпретация отчётов по срабатываниям; - анализ ложных срабатываний для систем защиты. какие навыки и знания нужны: - базовые навыки администрирования ос windows и linux; - знания основ построения и маршрутизации сетей, модели osi; - умение анализировать дампы трафика и har-файлы; - понимание базовых веб-технологий (requests, headers, cookies, etc); - опыт работы с бд (elasticsearch и mongodb); - умение прочесть код скрипта / написать простую автоматизацию (python, ps, bash); - опыт с системами виртуализации; - базовые компетенции в иб (owasp top10, mitre cve, cvss, att&ck); - 1+ год опыта работы с сзи (siem, af, nta, vulnerability scanner, etc); - навыки сопровождения, самостоятельного анализа и решения проблем по корпоративного класса; - английский на уровне чтения технической документации. условия: минимум бюрократии и формализма; полностью удаленная работа; официальное оформление и белая з/п; 6 недель оплачиваемого отпуска; дмс со стоматологией, вызовом врача на дом, экстренной госпитализацией и страховкой для путешествий; частичная компенсация спорта; важно: эта позиция предполагает график работы 2/2, в том числе ночные смены. на время адаптации и обучения в начале график будет 5/2.