ВАКАНСИЯ
SOC
набор открыт
обновлено сегодня
Администратор систем сбора событий с конечных точек (EDR) — Сбер
Сбер
Зарплатная вилка
200 000 — 300 000 ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Middle
Направление
SOC
Опыт
—
Формат
Офис
Город
—
Занятость
—
Стек
EDRWindowsLinuxmacOSBashPythonPostgreSQLWireshark
О вакансии
Команда центра киберзащиты ищет специалиста по сопровождению и эксплуатации систем сбора событий с конечных точек (EDR).
Вам предстоит:
Что для нас важно:
Будет плюсом:
Мы предлагаем:
Вам предстоит:
- Развертывание и настройка: инсталляция и конфигурирование серверов управления EDR, установка агентов EDR на хосты под управлением Windows/macOS/Linux в разнообразных средах.
- Сопровождение: обеспечение актуальности агентов EDR, выполнение обновлений и управление конфигурациями.
- Диагностика и устранение неисправностей: разбор логов серверной части и агентов EDR, определение причин сбоев и их ликвидация.
- Кросс-командное взаимодействие: совместная работа с разработчиками продукта и аналитиками по оптимизации настроек безопасности, а также содействие внутренним командам в настройке и использовании продукта.
- Обработка обращений пользователей.
Что для нас важно:
- Практический опыт работы с EDR-системами, понимание архитектуры EDR-решения: знание основных компонентов (агент, сервер, политики) и принципов их взаимодействия.
- Уверенное администрирование Windows/Linux, понимание архитектуры операционных систем на уровне администратора.
- Базовые системные навыки: опыт работы в командной строке, умение писать простые скрипты (Bash/Python), развертывание и настройка агентов EDR на конечных точках Windows/Linux/Mac.
- Основы работы с базами: знание SQL и навыки администрирования PostgreSQL, составление запросов для анализа телеметрии.
- Знание сетевых технологий и протоколов: стек TCP/IP, ключевые протоколы (HTTP, DNS, DHCP, SSL/TLS), навыки сетевой диагностики (Wireshark, tcpdump).
- Понимание принципов функционирования сетевых устройств и базовых сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и др.).
Будет плюсом:
- Опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector (WEC).
- Опыт работы с другими СЗИ: знакомство с межсетевыми экранами, системами контроля доступа, антивирусами или SIEM-решениями.
- Основы работы с кластерами брокеров: Kafka.
- Основы работы с балансировщиками: одноуровневые/двухуровневые. Виды балансировки и пр.
- Основы работы с веб-серверами в роли обратного прокси-сервера, балансировщика нагрузки и т. д.: NGINX, SynGX.
- Основы работы в тикетинговых системах: ServiceManager и аналогичные.
- Инструментальное владение AI для анализа, генерации и автоматизации.
Мы предлагаем:
- Комфортный современный офис.
- Офисный формат работы.
- Ежегодный пересмотр заработной платы, годовая премия.
- Корпоративный спортзал и зоны отдыха.
- Более 400 образовательных программ СберУниверситета для профессионального и карьерного роста.
- Программа адаптации и поддержка руководителя на старте.
- Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа.
- Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ.
- Подписка Прайм с возможностью совместного использования на трёх близких.
- Вознаграждение за рекомендацию друзей в команду Сбера.
Требованияобязательно
Опыт работы с системами EDR, понимание архитектуры EDR-решения
Уверенное администрирование Windows/Linux, понимание архитектуры ОС на уровне администратора
Опыт работы в командной строке и написания простых скриптов (Bash/Python)
Установка и настройка агентов EDR на конечные точки Windows/Linux/Mac
Знание основ SQL и администрирования PostgreSQL, построения запросов для анализа телеметрии
Знание стека TCP/IP, основных протоколов (HTTP, DNS, DHCP, SSL/TLS)
Навыки диагностики сетевых проблем (Wireshark, tcpdump)
Понимание принципов работы сетевых устройств и основных сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.)
Будет плюсом
Опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector (WEC)
Знакомство с межсетевыми экранами, системами контроля доступа, антивирусами или SIEM-решениями
Основы работы с кластерами брокеров Kafka
Основы работы с балансировщиками: одноуровневые/двухуровневые
Основы работы с веб-серверами как обратный прокси-сервер, балансировщик нагрузки: NGINX, SynGX
Основы работы в системах тикетинга: ServiceManager и прочее
Инструментальное владение AI для анализа, генерации и автоматизации
Что предлагают
Корпоративный спортзалОбразовательные программыПрограмма адаптацииРасширенный ДМСЛьготное страхование для семьиКорпоративная пенсионная программаДисконт по ипотечному кредитуПодписка Прайм
Комфортный современный офис
Офисный формат работы
Ежегодный пересмотр зарплаты, годовая премия
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
