на главную
hh•5 ч. назадСвежая вакансияОпубликована сегодня на hh.ru. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Прямой откликПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Инженер SOC

ДМССтрахование жизниМТС PremiumСкидки партнёров

Навыки и технологии

Базы данных и системы

Ключевая задача

Сопровождение и администрирование систем мониторинга кибербезопасности SOC, подключение заказчиков и источников событий, обеспечение бесперебойной работы систем мониторинга.

Описание вакансии

О компании

SOC - это центр обеспечения кибер-безопасности, который круглосуточно мониторит состояние ИТ-инфраструктуры компании на предмет потенциальных взломов, похищения данных сотрудников/клиентов/пользователей, других кибер-угроз (вплоть до полной остановки бизнеса).

Обязанности

  • сопровождать внедрение систем мониторинга кибербезопасности;
  • проектировать, эксплуатировать и масштабировать текущие схемы подключения заказчиков к SOC;
  • администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности;
  • обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
  • проводить исследования новых источников событий для систем мониторинга кибербезопасности;
  • писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности;
  • консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним.

Требования

  • опыт администрирования MaxPatrol SIEM, KUMA, EDR.
  • настройка и администрирование серверов на базе ОС Linux и Windows;
  • опыт настройки WEC, syslog-источников, БД;
  • умение анализировать технические журналы в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
  • будет плюсом опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP и др.

Условия

  • собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах;
  • профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом;
  • внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации.
  • участие во внешних IT-мероприятиях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров;
  • полезные курсы и вебинары в корпоративном университете и электронные библиотеки.
  • медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой;
  • единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium;
  • скидки и предложения от партнеров на фитнес, занятия английским и прочее.