Инженер SIEM

ГАЗФОНД пенсионные накопления – строим цифровой фонд будущего!

Мы – технологичный фонд с 5+ миллионами клиентов, ищем SIEM-инженера для защиты критически важной инфраструктуры. Предстоит работать с MaxPatrol SIEM в составе команды безопасности.

Почему у нас интересно?

✅ Работа с полным циклом безопасности
✅ Экспертный уровень задач
✅ Возможность профессионального роста
✅ Стабильность финансового сектора + современные подходы к безопасности

Чем предстоит заниматься:

• Создание/изменение и обработка ошибок правил корреляции MaxPatrol SIEM 10
• Работа с модулем VM + Pentest (выявление и устранение уязвимостей)
• Полное сопровождение SIEM (ПО и оборудование)
• Управление инцидентами ИБ (полный цикл)
• Сопровождение процесса управления активами (полный цикл)
• Взаимодействие с системами: Nginx, Apache, RabbitMQ, Kafka

Технологический стек:

Основное: MaxPatrol SIEM 10
ОС: Windows, Linux (администраторский уровень)
СУБД: PostgreSQL, MySQL (написание запросов)
Сопутствующие технологии: AV, DLP, Firewall

Что мы ждём от кандидата:

• Профильное высшее образование
• Глубокое знание MaxPatrol SIEM (опыт работы от 3х лет)
• Знание Windows и Linux на уровне администратора
• Знание принципов работы прикладных систем (Nginx, Apache HTTP Server, Rabbit MQ, Kafka)
• Умение писать запросы к СУБД (PostgreSQL, MySQL)
• Навыки работы с системами защиты (AV/DLP/FW)
• Коммуникативные навыки для взаимодействия с командами

Будет плюсом:

• Опыт миграции MaxPatrol SIEM с Windows на Linux
• Умение работать с технической документацией на английском

Что мы предлагаем:

• ДМС + страховка для путешествий
• Гибкий оклад + премии за результат
• Корпоративная библиотека, врач в офисе
• Работу в финансовом секторе с AAA-рейтингом надежности

Откликайтесь на вакансию и давайте делать фонд будущего вместе!