Администрирование и поддержка инфраструктуры компании: Kubernetes-кластер и несколько dedicated-серверов (legacy). Взаимодействие с разработчиками для решения инцидентов и текущих...

Используемые технологии:

Участие в пуско-наладке технических решений на площадке Заказчика: систем защиты сервисов и ИТ-систем, систем защиты рабочих станций и...

Высшее техническое образование. Опыт работы с одним или несколькими из решений класса NGFW: UserGate, Континент 4, Ideco, Checkpoint, ViPNet xFirewall...

Сопровождение и администрирование SIEM (Max Patrol SIEM, KUMA), VM (PT VM) систем и продукта MP8. Консультации по вопросам работоспособности...

Практический опыт работы со средствами обеспечения защиты информации класса SIEM, VM, SOAR. Знания операционных систем Windows/Linux на уровне администрирования...

Поддержание серверов в рабочем состоянии, контроль за доступностью серверов системы контроля привилегированных учетных записей. Обеспечение работы системы контроля привилегированных учетных...

Глубокие знания и практический опыт внедрения и поддержки инфраструктурных решений на базе ОС Linux и Microsoft (AD, DHCP, DFS, DNS...

Реагированием и расследованием инцидентов ИБ. Работой с алертами и правилами обнаружения атак. Совершенствованием процессов управления инцидентами (информирование ответственных за системы...

Понимание принципов работы SIEM (нормализация, агрегация, корреляция). Опыт работы с SIEM-системами Российских вендоров (MaxPatrol SIEM, RuSIEM, R-Vision SIEM).

Развивать практики devsecops (в том числе для CI/CD, IaC, Kubernetes). Оценка уязвимости программного обеспечения к различным атакам.

Опыт работы хотя бы с одним из решений систем информационной безопасности (SIEM, IPS/IDS, Application firewall, Сканеры уязвимостей).