Инженер по сопровождению системы управления уязвимостями (MaxPatrol VM) и системы журналирования

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

1. Сопровождение системы управления уязвимостями MaxPatrol VM

• Развертывание новых инсталляций MaxPatrol VM, выполнение обновлений и миграций компонентов системы.
• Настройка и сопровождение компонентов платформы, оптимизация производительности, конфигурации сканирования, профилей, справочников и системных параметров.
• Мониторинг работоспособности системы, анализ возникающих ошибок и их устранение, взаимодействие с технической поддержкой Positive Technologies при необходимости.
• Контроль состояния серверов и сервисов MaxPatrol VM, анализ потребления системных ресурсов и обеспечение стабильной работы комплекса.
• Настройка процессов инвентаризации активов, создание динамических групп, разработка и сопровождение PDQL-запросов.
• Организация и сопровождение процессов сканирования инфраструктуры, анализ причин неуспешных проверок и их устранение совместно с подразделениями ИТ.
• Подготовка инструкций, шаблонов конфигурации и автоматизированных решений для подключения новых активов к сканированию.
• Управление учетными записями пользователей и ролевой моделью доступа в соответствии с утвержденной матрицей прав и заявками IDM.
• Взаимодействие с пользователями системы, сбор предложений по развитию, подготовка требований на доработку продукта, участие в развитии платформы.
• Разработка скриптов автоматизации, интеграций и вспомогательных инструментов для сопровождения системы.

2. Сопровождение систем журналирования

• Развертывание, настройка и сопровождение централизованного журналирования в инфраструктуре организации и дочерних обществ.
• Настройка и сопровождение компонентов Windows Event Log, Sysmon, Windows Event Forwarding (WEC), расширенного аудита Windows, NXLog, Auditd, Syslog, rsyslog, syslog-ng.
• Контроль полноты и корректности поступления событий на коллекторы журналов, анализ и устранение причин потери событий.
• Разработка и сопровождение конфигураций журналирования, политик аудита, шаблонов конфигураций и групповых политик (GPO).
• Подготовка инструкций по подключению новых информационных систем к централизованному журналированию.
• Консультирование подразделений ИТ и информационной безопасности по вопросам настройки журналирования и пересылки событий.
• Анализ качества собираемых журналов и участие в развитии системы логирования.

3. Эксплуатация и развитие

• Анализ инцидентов эксплуатации, выявление причин возникновения ошибок и принятие мер по их предотвращению.
• Подготовка эксплуатационной документации и технических инструкций.
• Участие в проектах развития инфраструктуры управления уязвимостями и журналирования.
• Взаимодействие с подразделениями ИТ, информационной безопасности, подрядчиками и технической поддержкой производителей.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Высшее образование в области информационных технологий или информационной безопасности.
• Опыт сопровождения корпоративных информационных систем от 2–3 лет.
• Понимание принципов работы систем управления уязвимостями и процесса Vulnerability Management.
• Понимание архитектуры и принципов работы MaxPatrol VM либо аналогичных систем класса Vulnerability Management (Qualys VMDR, Tenable.sc, Rapid7 InsightVM и др.).
• Опыт администрирования Linux и Windows Server.
• Понимание сетевых технологий (TCP/IP, DNS, DHCP, маршрутизация, VLAN, NAT, VPN), принципов работы Active Directory и Kerberos.
• Опыт анализа системных журналов и поиска причин сбоев.
• Навыки написания скриптов автоматизации (PowerShell, Bash или Python).
• Опыт работы с PostgreSQL на уровне выполнения запросов и диагностики.
• Навыки подготовки технической документации.

ЧТО МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Гибридный формат работы (г. Москва, м. Теплый стан);
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).