ВАКАНСИЯ
набор закрыт
обновлено 77 дней назад
[Архив] Администратор систем сбора событий с конечных точек (EDR)
СБ
Сбер
Зарплатная вилка
270 000 — 350 000 ₽
на руки
ВИЛКА УКАЗАНА
Грейд
—
Направление
—
Опыт
—
Формат
Офис
Город
—
Занятость
—
Стек
WindowsLinuxmacOSBashPythonPostgreSQLWiresharktcpdump
О вакансии
Задачи
Требования
Будет плюсом
Условия и бенефиты
- развертывание и настройка: инсталляция и конфигурирование серверов управления EDR, установка агентов EDR на хосты под управлением Windows/macOS/Linux в разнообразных инфраструктурных средах.
- сопровождение: обеспечение актуальности агентов EDR, выполнение обновлений и управление конфигурационными параметрами.
- диагностика и устранение неисправностей: разбор логов серверной части и агентов EDR, определение корневых причин сбоев и их ликвидация.
- взаимодействие с командами: совместная работа с разработчиками продукта и аналитиками с целью совершенствования настроек безопасности, содействие внутренним подразделениям в настройке и эксплуатации решения.
- обработка обращений пользователей.
Требования
- опыт работы с EDR-системами, знание архитектуры EDR-решения: понимание основных компонентов (агент, сервер, политики) и логики их взаимодействия.
- уверенное администрирование Windows/Linux, знание архитектуры ОС на уровне системного администратора.
- базовые системные навыки: практический опыт работы в командной строке и написания несложных скриптов (Bash/Python), развертывание и настройка агентов EDR на конечных точках Windows/Linux/macOS.
- основы работы с базами данных: знание базового SQL и навыки администрирования PostgreSQL, умение составлять запросы для анализа телеметрии.
- понимание сетевых технологий и протоколов: знание стека TCP/IP, ключевых протоколов (HTTP, DNS, DHCP, SSL/TLS) и умение диагностировать сетевые проблемы (Wireshark, tcpdump).
- понимание принципов функционирования сетевых устройств и базовых сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.).
Будет плюсом
- опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/Windows Event Collector (WEC).
- основы автоматизации и DevOps: понимание концепций CI/CD и базовое знакомство с инструментами (Git, Ansible).
- опыт работы с другими СЗИ: знакомство с межсетевыми экранами, системами контроля доступа, антивирусными решениями или SIEM-системами.
- основы работы с кластерами брокеров: Kafka.
- основы работы с балансировщиками: одноуровневые/двухуровневые. Виды балансировки и пр.
- основы работы с веб-серверами, выполняющими функции обратного прокси-сервера, балансировщика нагрузки и т.д.: Nginx, SynGX.
- основы работы в тикетинговых системах: ServiceManager и прочее.
- инструментальное владение AI для анализа, генерации и автоматизации.
Условия и бенефиты
- комфортный современный офис: г. Москва, ул. Большая Андроньевская, 6.
- работа из офиса.
- ежегодный пересмотр заработной платы, годовая премия.
- корпоративный спортзал и зоны отдыха.
- более 400 образовательных программ СберУниверситета для профессионального и карьерного роста.
- программа адаптации и поддержка руководителя на старте (для Junior-позиций).
- расширенный ДМС, льготное страхование для членов семьи и корпоративная пенсионная программа.
- гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ.
- бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров.
- вознаграждение за рекомендацию друзей в команду Сбера.
Требованияобязательно
Опыт работы с системами EDR, понимание архитектуры EDR-решения (агент, сервер, политики)
Уверенное администрирование Windows/Linux, понимание архитектуры ОС на уровне администратора
Опыт работы в командной строке и написания простых скриптов (Bash/Python)
Установка и настройка агентов EDR на конечные точки Windows/Linux/macOS
Знание основ SQL и администрирования PostgreSQL, построение запросов для анализа телеметрии
Знание стека TCP/IP, протоколов HTTP, DNS, DHCP, SSL/TLS и навыки диагностики (Wireshark, tcpdump)
Понимание принципов работы сетевых устройств и сервисов ИТ-инфраструктуры (DNS, DHCP, VPN и пр.)
Будет плюсом
Опыт работы с системами мониторинга и сбора логов: Grafana/Zabbix/WinCollect/WEC
Понимание концепций CI/CD и базовые знания об инструментах Git, Ansible
Опыт работы с другими СЗИ: межсетевые экраны, системы контроля доступа, антивирусы, SIEM
Основы работы с кластерами брокеров Kafka
Основы работы с балансировщиками (одноуровневые/двухуровневые, виды балансировки)
Основы работы с веб-серверами как обратный прокси и балансировщик: Nginx, SynGX
Основы работы в системах тикетинга: ServiceManager и прочее
Инструментальное владение AI для анализа, генерации и автоматизации
Что предлагают
Работа в офисе, г. Москва, ул. Большая Андроньевская, 6
Ежегодный пересмотр зарплаты, годовая премия
Корпоративный спортзал и зоны отдыха
Более 400 образовательных программ СберУниверситета
Программа адаптации и помощь руководителя на старте (для Junior-позиций)
Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
Вознаграждение за рекомендацию друзей в команду Сбера
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Специалист по анализу защищенности внешней и внутренней инфраструктуры
Уральский центр систем безопасности
300 000 — 350 000 ₽
[до 250k₽] DevSecOps специалист — Ред Софт
Ред Софт
до 250k ₽
TestOps Engineer (KSC) — Лаборатория Касперского
Лаборатория Касперского
вилка не указана
Стажёр по информационной безопасности — Лаборатория Касперского
Лаборатория Касперского
вилка не указана
Карьера в ИБ
Вакансии по стеку
Ещё по теме
- Закрыто