Инженер по сопровождению системы управления уязвимостями (MaxPatrol VM) и системы журналирования
РСХБ-Интех
Москва
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ
1. Сопровождение системы управления уязвимостями MaxPatrol VM
•Развертывание новых инсталляций MaxPatrol VM, выполнение обновлений и миграций компонентов системы.
•Настройка и сопровождение компонентов платформы, оптимизация производительности, конфигурации сканирования, профилей, справочников и системных параметров.
•Мониторинг работоспособности системы, анализ возникающих ошибок и их устранение, взаимодействие с технической поддержкой Positive Technologies при необходимости.
•Контроль состояния серверов и сервисов MaxPatrol VM, анализ потребления системных ресурсов и обеспечение стабильной работы комплекса.
•Настройка процессов инвентаризации активов, создание динамических групп, разработка и сопровождение PDQL-запросов.
•Организация и сопровождение процессов сканирования инфраструктуры, анализ причин неуспешных проверок и их устранение совместно с подразделениями ИТ.
•Подготовка инструкций, шаблонов конфигурации и автоматизированных решений для подключения новых активов к сканированию.
•Управление учетными записями пользователей и ролевой моделью доступа в соответствии с утвержденной матрицей прав и заявками IDM.
•Взаимодействие с пользователями системы, сбор предложений по развитию, подготовка требований на доработку продукта, участие в развитии платформы.
•Разработка скриптов автоматизации, интеграций и вспомогательных инструментов для сопровождения системы.
2. Сопровождение систем журналирования
•Развертывание, настройка и сопровождение централизованного журналирования в инфраструктуре организации и дочерних обществ.
•Настройка и сопровождение компонентов Windows Event Log, Sysmon, Windows Event Forwarding (WEC), расширенного аудита Windows, NXLog, Auditd, Syslog, rsyslog, syslog-ng.
•Контроль полноты и корректности поступления событий на коллекторы журналов, анализ и устранение причин потери событий.
•Разработка и сопровождение конфигураций журналирования, политик аудита, шаблонов конфигураций и групповых политик (GPO).
•Подготовка инструкций по подключению новых информационных систем к централизованному журналированию.
•Консультирование подразделений ИТ и информационной безопасности по вопросам настройки журналирования и пересылки событий.
•Анализ качества собираемых журналов и участие в развитии системы логирования.
3. Эксплуатация и развитие
•Анализ инцидентов эксплуатации, выявление причин возникновения ошибок и принятие мер по их предотвращению.
•Подготовка эксплуатационной документации и технических инструкций.
•Участие в проектах развития инфраструктуры управления уязвимостями и журналирования.
•Взаимодействие с подразделениями ИТ, информационной безопасности, подрядчиками и технической поддержкой производителей.
НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА
•Высшее образование в области информационных технологий или информационной безопасности.
•Опыт сопровождения корпоративных информационных систем от 2–3 лет.
•Понимание принципов работы систем управления уязвимостями и процесса Vulnerability Management.
•Понимание архитектуры и принципов работы MaxPatrol VM либо аналогичных систем класса Vulnerability Management (Qualys VMDR, Tenable.sc, Rapid7 InsightVM и др.).
•Опыт администрирования Linux и Windows Server.
•Понимание сетевых технологий (TCP/IP, DNS, DHCP, маршрутизация, VLAN, NAT, VPN), принципов работы Active Directory и Kerberos.
•Опыт анализа системных журналов и поиска причин сбоев.
•Навыки написания скриптов автоматизации (PowerShell, Bash или Python).
•Опыт работы с PostgreSQL на уровне выполнения запросов и диагностики.
•Навыки подготовки технической документации.
ЧТО МЫ ПРЕДЛАГАЕМ
•Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
•Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
•Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
•Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
•Гибридный формат работы (г. Москва, м. Теплый стан);
•Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).
Технологии и навыки
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).