Нужен с практическим опытом системного администрирования и информационной безопасности. Основные задачи — настраивать и сопровождать компоненты ИТ-инфраструктуры, обеспечивать их защищённую эксплуатацию, подключать источники событий к SIEM и анализировать срабатывания.
Нам важен специалист, который понимает работу систем и сетей, умеет находить причины проблем и доводить задачу от настройки до проверки результата.
Чем предстоит заниматься
- Устанавливать, настраивать и сопровождать серверные ОС, инфраструктурные сервисы, виртуальные среды и сетевые компоненты в пределах своей зоны ответственности (информационная безопасность)
- Настраивать безопасные конфигурации: права доступа, административные учетные записи, многофакторную аутентификацию, межсетевые экраны, удаленный доступ и аудит действий
- Устанавливать обновления, устранять выявленные уязвимости, проверять резервное копирование и восстановление обслуживаемых систем
- Подключать к SIEM серверы, службы (компоненты), средства защиты и приложения; контролировать полноту, корректность и своевременность поступления событий
- Анализировать срабатывания SIEM: проверять контекст, сопоставлять события из разных источников, определять критичность и отличать подозрительную активность от штатной
- Выполнять первичное расследование инцидентов: устанавливать затронутые системы и учетные записи, собирать данные, документировать выводы и своевременно эскалировать инциденты
- Настраивать и проверять правила обнаружения, поисковые запросы и уведомления; снижать количество ложных срабатываний с сохранением способности обнаруживать угрозы
- Автоматизировать повторяющиеся операции и поддерживать актуальные схемы, инструкции и сценарии реагирования
Что ожидаем от кандидата
- Практический опыт системного администрирования или инфраструктурной ИБ. Ориентир — от трех лет; подтвержденные навыки важнее формального стажа.
- Уверенное администрирование Linux
- Понимание TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, VPN, маршрутизации, сегментации и правил межсетевых экранов; умение диагностировать сетевые проблемы
- Опыт работы хотя бы с одной SIEM: поиск и анализ событий, работа со срабатываниями, подключение источников или настройка правил обнаружения
- Умение читать системные журналы и журналы безопасности, связывать действия пользователя, процессы и сетевую активность в последовательность событий.
- Понимание принципа минимальных привилегий, управления уязвимостями и базовых способов атак: подбор паролей, компрометация учётных записей, повышение привилегий, перемещение между системами.
- Навыки написания скриптов на PowerShell, Bash или Python для администрирования и обработки данных.
- Умение понятно документировать действия, оценивать влияние изменений и читать техническую документацию на английском языке.
Будет преимуществом
- Опыт работы с Wazuh, EDR/XDR, NGFW, IDS/IPS и сканерами уязвимостей
- Опыт настройки парсеров и нормализации событий, разработки правил корреляции и автоматизации конфигураций
- Практическое применение MITRE ATT&CK для выбора и проверки сценариев обнаружения
- Профильные сертификаты по администрированию, сетям, ИБ или используемой SIEM
Каких результатов ожидаем в первые три месяца
- Определена и документирована зона ответственности: системы, средства защиты, источники событий и порядок эскалации.
- Проверена доставка журналов от согласованного перечня критичных систем; настроено обнаружение прекращения их поступления
- Проверены приоритетные сценарии обнаружения, подготовлены инструкции по разбору срабатываний и устранены наиболее существенные согласованные недостатки конфигурации
- Конкретные сроки и объем этих результатов уточняем после оценки состояния инфраструктуры.
