[Архив] Инженер SIEM

IT-компания GNIVC — партнер государственных структур и ведущих российских компаний, разработчик и системный интегратор масштабных государственных информационных систем, а также коммерческих продуктов для налогового мониторинга.

• Компания входит в ТОП-100 лучших работодателей страны и занимает 9-е место в категории «IT-компании» 2025 года по рейтингу работодателей hh.ru среди крупных компаний;
• Мы входим в 25% лучших по уровню счастья среди компаний отрасли IT и России в 2025 году по версии Happy Job;
• У нас работает ИИ-песочница — пространство для экспериментов и прикладных проектов на современных опенсорс-больших языковых моделях. Здесь можно использовать ИИ для повышения эффективности работы, автоматизации процессов и воплощения собственных идей от гипотезы до результата;
• Компания имеет аккредитацию как ИТ-компания.

Мы ищем специалиста, заинтересованного не только в поддержке, но и в развитии современных средств защиты, готового участвовать во внедрении новых решений и влиять на зрелость ИБ-процессов компании. Позиция подходит кандидату, которого привлекают практические задачи в enterprise-среде, работа с MaxPatrol, разбор событий безопасности, повышение производительности систем и сотрудничество с квалифицированными коллегами.

Чем предстоит заниматься:

• принимать участие в проектах по внедрению, развитию и совершенствованию систем MaxPatrol SIEM/EDR/VM/BAD;
• администрировать и повышать эффективность работы систем MaxPatrol;
• выполнять техническое обслуживание решений: обновления, резервное копирование, мониторинг, устранение неисправностей;
• анализировать функционирование компонентов системы и log-файлы источников событий;
• взаимодействовать с командой реагирования на инциденты ИБ, сетевыми инженерами, ИТ- и ИБ-специалистами;
• коммуницировать с технической поддержкой производителя ПО MaxPatrol;
• формировать отчеты о состоянии систем для команд ИБ и ИТ;
• участвовать в подготовке и актуализации документации по продуктам MaxPatrol в части администрирования.

Что важно для нас:

• высшее профильное образование в области ИБ или диплом о профессиональной переподготовке;
• понимание принципов функционирования основных средств защиты информации;
• владение Python/Bash/PowerShell для автоматизации и оптимизации задач;
• опыт работы с SQL и системами хранения/анализа логов, включая Elasticsearch;
• практические навыки работы в средах Linux/Windows;
• опыт работы с Docker;
• опыт применения Zabbix/Grafana для анализа и мониторинга компонентов системы;
• опыт разбора log-файлов источников событий;
• опыт администрирования SIEM/EDR/VM: обновления, резервное копирование, оптимизация, мониторинг.

Будет плюсом:

• свидетельства об обучении и успешно сданные квалификационные экзамены по SIEM-системам, EDR/VM;
• опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей.

Мы предлагаем:

• гибкие форматы работы: возможность трудиться в офисе, по гибридному графику или полностью удалённо на территории РФ;
• рабочий график: пятидневная рабочая неделя (пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45);
• достойное вознаграждение: конкурентная заработная плата по итогам собеседования, а также премии за результативную работу и достигнутые цели;
• официальное трудоустройство: полное соблюдение норм ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц;
• заботу о здоровье:
• компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню,
• добровольное медицинское страхование (ДМС) по окончании испытательного срока, с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию,
• возмещение до 50% затрат на занятия спортом;
• развитие и обучение:
• профессиональное обучение и сертификация за счет компании,
• проведение внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов,
• партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox,
• доступ к корпоративной библиотеке на платформе Alpina Digital;
• дополнительные выходные: возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев.