Вакансия [270k-350k₽] Администратор систем сбора событий с конечных точек (EDR) — Сбер

[codeby_jobs_bot]

Администратор систем сбора событий с конечных точек (EDR)

---

Работодатель: Сбер
Зарплата: от 270 000 до 350 000 ₽

Задачи

• развертывание и настройка: инсталляция и конфигурирование серверов управления EDR, установка агентов EDR на хосты под управлением Windows/macOS/Linux в разнообразных инфраструктурных средах.
  
• сопровождение: обеспечение актуальности агентов EDR, выполнение обновлений и управление конфигурационными параметрами.
  
• диагностика и устранение неисправностей: разбор логов серверной части и агентов EDR, определение корневых причин сбоев и их ликвидация.
  
• взаимодействие с командами: совместная работа с разработчиками продукта и аналитиками с целью совершенствования настроек безопасности, содействие внутренним подразделениям в настройке и эксплуатации решения.
  
• обработка обращений пользователей.
  

Требования

• опыт работы с EDR-системами, знание архитектуры EDR-решения: понимание основных компонентов (агент, сервер, политики) и логики их взаимодействия.
  
• уверенное администрирование Windows/Linux, знание архитектуры ОС на уровне системного администратора.
  
• базовые системные навыки: практический опыт работы в командной строке и написания несложных скриптов (Bash/Python), развертывание и настройка агентов EDR на конечных точках Windows/Linux/macOS.
  
• основы работы с базами данных: знание базового SQL и навыки администрирования PostgreSQL, умение составлять запросы для анализа телеметрии.
  
• понимание сетевых технологий и протоколов: знание стека TCP/IP, ключевых протоколов (HTTP, DNS, DHCP, SSL/TLS) и умение диагностировать сетевые проблемы (Wireshark, tcpdump).
  
• понимание принципов функционирования сетевых устройств и базовых сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.).
  

Будет плюсом

• опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector (WEC).
  
• основы автоматизации и DevOps: понимание концепций CI/CD и базовое знакомство с инструментами (Git, Ansible).
  
• опыт работы с другими СЗИ: знакомство с межсетевыми экранами, системами контроля доступа, антивирусными решениями или SIEM-системами.
  
• основы работы с кластерами брокеров: Kafka.
  
• основы работы с балансировщиками: одноуровневые/двухуровневые. Виды балансировки и пр.
  
• основы работы с веб-серверами, выполняющими функции обратного прокси-сервера, балансировщика нагрузки и т.д.: Nginx, SynGX.
  
• основы работы в тикетинговых системах: ServiceManager и прочее.
  
• инструментальное владение AI для анализа, генерации и автоматизации.
  

Условия и бенефиты

• комфортный современный офис: г. Москва, ул. Большая Андроньевская, 6.
  
• работа из офиса.
  
• ежегодный пересмотр заработной платы, годовая премия.
  
• корпоративный спортзал и зоны отдыха.
  
• более 400 образовательных программ СберУниверситета для профессионального и карьерного роста.
  
• программа адаптации и поддержка руководителя на старте (для Junior-позиций).
  
• расширенный ДМС, льготное страхование для членов семьи и корпоративная пенсионная программа.
  
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ.
  
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров.
  
• вознаграждение за рекомендацию друзей в команду Сбера.
  

---

Подробнее и отклик → Вакансия Администратор систем сбора событий с конечных точек (EDR), работа в Сбер, в Москве — getmatch

Другие действия:

• Заполнить профиль — получайте подобные вакансии
• Работодатель? Опубликуйте напрямую

Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.