Вакансия [270k-350k₽] Администратор систем сбора событий с конечных точек (EDR) — Сбер

15.04.2026
576
0
Администратор систем сбора событий с конечных точек (EDR)


Работодатель: Сбер
Зарплата: от 270 000 до 350 000 ₽

Задачи

  • развертывание и настройка: инсталляция и конфигурирование серверов управления EDR, установка агентов EDR на хосты под управлением Windows/macOS/Linux в разнообразных инфраструктурных средах.
  • сопровождение: обеспечение актуальности агентов EDR, выполнение обновлений и управление конфигурационными параметрами.
  • диагностика и устранение неисправностей: разбор логов серверной части и агентов EDR, определение корневых причин сбоев и их ликвидация.
  • взаимодействие с командами: совместная работа с разработчиками продукта и аналитиками с целью совершенствования настроек безопасности, содействие внутренним подразделениям в настройке и эксплуатации решения.
  • обработка обращений пользователей.

Требования

  • опыт работы с EDR-системами, знание архитектуры EDR-решения: понимание основных компонентов (агент, сервер, политики) и логики их взаимодействия.
  • уверенное администрирование Windows/Linux, знание архитектуры ОС на уровне системного администратора.
  • базовые системные навыки: практический опыт работы в командной строке и написания несложных скриптов (Bash/Python), развертывание и настройка агентов EDR на конечных точках Windows/Linux/macOS.
  • основы работы с базами данных: знание базового SQL и навыки администрирования PostgreSQL, умение составлять запросы для анализа телеметрии.
  • понимание сетевых технологий и протоколов: знание стека TCP/IP, ключевых протоколов (HTTP, DNS, DHCP, SSL/TLS) и умение диагностировать сетевые проблемы (Wireshark, tcpdump).
  • понимание принципов функционирования сетевых устройств и базовых сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.).

Будет плюсом

  • опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector (WEC).
  • основы автоматизации и DevOps: понимание концепций CI/CD и базовое знакомство с инструментами (Git, Ansible).
  • опыт работы с другими СЗИ: знакомство с межсетевыми экранами, системами контроля доступа, антивирусными решениями или SIEM-системами.
  • основы работы с кластерами брокеров: Kafka.
  • основы работы с балансировщиками: одноуровневые/двухуровневые. Виды балансировки и пр.
  • основы работы с веб-серверами, выполняющими функции обратного прокси-сервера, балансировщика нагрузки и т.д.: Nginx, SynGX.
  • основы работы в тикетинговых системах: ServiceManager и прочее.
  • инструментальное владение AI для анализа, генерации и автоматизации.

Условия и бенефиты

  • комфортный современный офис: г. Москва, ул. Большая Андроньевская, 6.
  • работа из офиса.
  • ежегодный пересмотр заработной платы, годовая премия.
  • корпоративный спортзал и зоны отдыха.
  • более 400 образовательных программ СберУниверситета для профессионального и карьерного роста.
  • программа адаптации и поддержка руководителя на старте (для Junior-позиций).
  • расширенный ДМС, льготное страхование для членов семьи и корпоративная пенсионная программа.
  • гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ.
  • бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров.
  • вознаграждение за рекомендацию друзей в команду Сбера.


💼 Подробнее и отклик → Вакансия Администратор систем сбора событий с конечных точек (EDR), работа в Сбер, в Москве — getmatch

🎯 Другие действия:

Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
 
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →
🧭 Навигатор · ИБ 2026
Не знаешь, какой трек твой?
5 направлений ИБ, реальные зарплаты и точка входа для каждого — в одном треде.
JuniorSenior+
100K → 600K+ ₽ /мес
Открыть навигатор →
🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab