Старший инженер сопровождения (SOC)

BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее.

Мы ищем старшего инженера сопровождения EDR, который будет сопровождать агентов и серверную инфраструктуру EDR, автоматизировать инженерные задачи и обеспечивать надежный сбор и обработку телеметрии для SOC.

Чем предстоит заниматься:

• Развертывать, настраивать и сопровождать серверную инфраструктуру EDR
• Сопровождать внедрение и эксплуатацию агентов EDR совместно с администраторами заказчиков
• Диагностировать и устранять проблемы сбора и обработки телеметрии
• Автоматизировать развертывание и настройку инфраструктуры с помощью Ansible
• Консультировать заказчиков и взаимодействовать со смежными командами при решении технических проблем
• Работа предполагает выезды к заказчикам, преимущественно в пределах города. Иногда возможны командировки

Что нам важно:

• Опыт установки, настройки и администрирования Linux
• Знание Windows Server, Active Directory, DNS, DHCP и групповых политик
• Понимание сетей и стека TCP/IP, навыки сетевой диагностики и настройки межсетевого экрана Linux — iptables или аналогичных средств
• Опыт работы с системами виртуализации: VMware vSphere/ESXi, Microsoft Hyper-V, Proxmox или другими
• Навыки работы с PostgreSQL: установка, настройка, администрирование и написание SQL-запросов
• Опыт использования Ansible для развертывания и настройки инфраструктуры
• Умение анализировать логи и находить причины сбоев в работе ПО
• Опыт работы с агентскими средствами защиты информации: решениями класса АВПО и/или EDR
• Понимание принципов работы TLS и опыт настройки и сопровождения сертификатов

Что нам также важно, но можем рассмотреть и без этого:

• Навыки написания скриптов на PowerShell
• Понимание работы SCCM
• Опыт администрирования Kafka и ZooKeeper
• Опыт сопровождения кластеров Elasticsearch и работы с инструментами сбора и обработки логов: Logstash, Vector, Filebeat

Мы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников

Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки