Менеджер отдела сопровождения систем информационной безопасности — Россия, Саратов

Обязанности: • Первоначальная установка, настройка, дальнейшая поддержка систем информационной безопасности: SIEM, PAM, VM, САЗ, DLP;

• Корректировка эксплуатационной документации на системы информационной безопасности;

• Первоначальная установка и настройка SIEM-систем;

• Конфигурирование SIEM для подключения новых источников событий: ОС, СУБД, МЭ, СЗИ, АСО и т.д.;

• Разработка правил нормализации для событий, поступающих от источников из группы активов;

• Установка и отладка правил нормализации, агрегации, корреляции и обогащения;

• Установка, активация и первоначальная настройка сервера управления антивирусной защиты;

• Подготовка инсталляционных пакетов для удаленной и локальной установки агентов и программ антивирусной защиты;

• Настройка иерархической структуры администрирования и поддержка централизованного управления систем антивирусной защиты;

• Подготовка рекомендаций по модернизации систем защиты информации и/или оптимизации их конфигурации и настроек программного обеспечения.

Требования: • Высшее профессиональное образование по направлению «Информационная безопасность» или высшее профессиональное в области ИТ;

• Опыт работы не менее 5 лет в областях «Информационная безопасность»;

• Знания и понимание принципов работы доменных служб: AD, DNS, LDAP, Kerberos;

• Опыт администрирования и настройки ОС Astra Linux SE;

Базовые знания принципов работы СУБД: MS SQL, PostgreSQL;

• Понимание принципов и базовый опыт работе с Docker, K8S;

• Опыт внедрения и поддержки систем классов: DLP, PAM, EDR, антивирусной защиты, SIEM, Zero;

• Опыт работы со скриптовыми языками: Powershell, Python;

• Опыт разработки правил нормализации, агрегации, корреляции в MaxPatrol SIEM;

• Опыт настройки MaxPatrol VM: группировка активов, настройки сканирования;

• Понимание принципов сегментации ЛВС организации;

• Понимание построения процесса реагирования на инциденты ИБ.

Условия: • Оформление в штат в соответствии с ТК РФ (оплачиваемый отпуск, больничный);

• Конкурентоспособная заработная плата (обсуждается по результатам собеседования);

• Соцпакет: с первых дней работы Вы получаете программу ДМС со стоматологией и корпоративную мобильную связь;

• График работы 5/2 с 8.00-17.00 часов.