Инженер по оказанию премиальных сервисов поддержки PT MaxPatrol SIEM/VM

компания "positive technologies" чем занимается positive technologies мы создаем продукты для кибербезопасности. это решения и технологии, которые защищают от хакеров и помогают проводить расследования инцидентов. мы разрабатываем сложные высоконагруженные системы, используем алгоритмы машинного обучения, обработки и анализа данных, опенсорс-решения и адаптируем их к нашим задачам. часть наработок мы публикуем на github. прежде чем отдавать продукты заказчикам, мы проверяем их на себе. у нас семь офисов в россии (в москве, санкт-петербурге, самаре, нижнем новгороде, томске и два в новосибирске), поэтому продуктовые команды часто территориально распределены. нас почти 1500 человек. мы ищем инженера по оказанию премиальных сервисов поддержки по продуктам группы security monitoring (max patrol 8/siem/vm). эта вакансия вам подходит, если вам интересна тема информационной безопасности, вам нравится помогать людям, вы готовы развиваться, решать нестандартные задачи и имеете необходимый уровень знаний, чтобы быстро втянуться в нашу дружную команду. что нужно будет делать: - диагностировать и решать технические вопросов по программным продуктам ключевых клиентов компании в соответствии с sla; - анализировать и воспроизводить инциденты заказчика в виртуальной среде vmware vsphere; - взаимодействовать с разработчиками и менеджерами компании; - проводить аудит состояния продукта в инфраструктуре заказчика; - подключаться к поиску и подготовке нестандартных технических решений; - пополнять внешнюю и внутреннюю базы знаний по продуктам. чего ожидаем от кандидата: - опыт поддержки систем на уровне l2 от 2-х лет (администрирование/поддержка корпоративных клиентов/внедрение); - опыт работы с серверными ос linux (debian/ubuntu); - навыки диагностики журналов и служб прикладного по; - знания основ построения и маршрутизации сетей, модели osi; - опыт работы с сзи и их настройкой; - опыт работы с регулярными выражениями (regex); - понимание принципа работы kafka/rabbitmq; - понимание принципов работы веб-технологий; - опыт работы с postgresql/elasticsearch; - умение работать с bash/powershell/python; плюсом будет: - опыт работы с zabbix/grafana/prometheus; - знакомство с docker, k8s; - опыт работы с уязвимостями (cve, бду фстэк); - опыт работы с siem-системами. что предлагаем: минимум бюрократии и формализма; дмс со стоматологией, вызовом врача на дом, экстренной госпитализацией и страховкой для путешествий; официальное оформление и белая з/п; 6 недель оплачиваемого отпуска; возможность удаленной работы; частичная компенсация спорта.