Инженер по внедрению систем анализа и корреляции событий

Газинформсервис – один из крупнейших в России системных интеграторов в области информационной безопасности и ведущий разработчик средств защиты информации. Мы 18 лет на рынке ИБ и IT и обладаем всеми компетенциями для решения сложных и масштабных задач. За это время компанией реализовано свыше 5 500 проектов для крупнейших частных и государственных компаний. Наша команда – это более 400 талантливых инженеров, аналитиков и программистов. Наш продукт - Ankey SIEM NG (Maxpatrol SIEM). Используемые продукты в системе - ОС Astra Linux (приоритет), либо Windows+Debian, PostgreSQL, MongoDB, ElasticSearch (ELK), RabbitMQ, LogStash, Docker Вам предстоит: Участие в проектах по внедрению систем анализа и корреляции событий Участие в проектах по техническому обслуживанию или техническому сопровождению Участие в приемо-сдаточных испытаниях внедряемых систем Проведение макетирований технических решений Участие в обследованиях и сборе недостающей информации об объектах внедрения Постоянное повышение своих компетенций в рамках внедряемых продуктов, сдача сертификационных экзаменов Для нас важно: Высшее образование в сфере информационных технологий или информационной безопасности Уверенный опыт администрирования операционных систем Linux (Debian, RHEL), в том числе отечественных аналогов (Astra, РЕД ОС) Опыт работы с системами SIEM Понимание процессов нормализации, агрегации, корреляции событий, опыт разработки и отладки правил Навыки разработки скриптов для автоматизации рутинных действий (PowerShell/Bash/Python) Английский язык на уровне свободного чтения технической документации Готовность к выполнению работ на площадках заказчиков (командировки) Способность к планированию рабочего времени. Умение работать в команде, ответственность, исполнительность, стрессоустойчивость, коммуникабельность Будет преимуществом: Опыт настройки аудита информационной безопасности различных систем Опыт работы со сканерами уязвимостей Опыт работы с контейнеризацией (Docker, Kubernetes) Опыт работы c системами виртуализации (VMware, Microsoft Hyper-V) Опыт работы с серверным оборудованием (HP, IBM, Lenovo) Навыки работы с базами данных (SQL-запросы) Навыки работы с регулярными выражениями (Regex) Наличие сертификатов вендоров (RedHat, Cisco, Microsoft и т.д) Мы предлагаем: Работу в крупном системном интеграторе Официальное трудоустройство Регулярные премии по результатам выполненных проектов ДМС со стоматологией Корпоративная связь, мобильное рабочее место Компенсацию расходов на спорт и иностранные языки Обучение (как внутреннее, так и внешнее) Современный офис в 10 минутах от метро Кировский завод