Инженер по внедрению систем мониторинга ИБ в ООО «ГАЗИНФОРМСЕРВИС»

Ключевые задачи специалиста — инсталляция и конфигурирование решений SIEM, VM и UEBA таких как Maxpatrol, KUMA, Splunk. Выполнение интеграции с серверными источниками данных, базами данных и средствами защиты. Настройка правил корреляции событий, фильтрации и агрегации потоков для оптимизации анализа безопасности. Проведение обследований инфраструктуры заказчика, тестирование проектов и приемочные испытания внедряемых систем. Разработка документации, включающей схемы, инструкции и отчеты. Устранение технических неполадок и поддержка функционирования действующих инсталляций.

Требования к кандидату: высшее техническое образование (специалитет или магистратура). Опыт от 3 лет в сфере ИТ и информационной безопасности. Уверенные навыки администрирования Linux и Windows, включая настройку служб домена (MS AD), DNS, DHCP, NTP. Глубокое понимание архитектуры корпоративных сетей (модель OSI, TCP/IP). Знание принципов работы межсетевых экранов (FW/NGFW), систем DLP, IPS/IDS, СКЗИ и антивирусных решений.

Техническая экспертиза в сканерах уязвимостей (Maxpatrol VM, XSpider, Redcheck) и СУБД (MS SQL, PostgreSQL, MongoDB). Владение инструментами виртуализации (VMware, Proxmox, KVM) и контейнеризации (Docker). Навыки скриптовой автоматизации (Bash, PowerShell, Python) с использованием Elasticsearch, RabbitMQ, Kafka. Ознакомленность с нормативной базой (ГОСТ, ФЗ, ISO 27001, PCI DSS). Готовность к командировкам (до 40% времени).