МТС

Senior SIEM Administrator [SOC, MTS Web Services]

Moscow, Russia17 days ago

Details

Grade

Senior

Experience

3-6 years

Work format

Remote

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

SOC is a cybersecurity center that continuously monitors the company's IT infrastructure for potential breaches, theft of employee/client/user data, and other cyber threats (up to a complete business shutdown).

Responsibilities

Support the implementation of cybersecurity monitoring systems;
Design, operate, and scale current customer connection schemes to the SOC;
Administer cybersecurity monitoring systems, automation and reporting systems;
Ensure the uninterrupted operation of cybersecurity monitoring systems, automation and reporting systems;
Research new event sources for cybersecurity monitoring systems;
Write instructions for connecting new event sources to the cybersecurity monitoring system;
Consult partners and customers on the operation of cybersecurity monitoring systems and connecting new sources to them

Requirements

Experience: 3 to 6 years Key skills: Linux, SIEM, MaxPatrol, KUMA, EDR, Windows Server

Experience administering MaxPatrol SIEM, KUMA, EDR
Setup and administration of servers based on Linux and Windows OS;
Experience configuring WEC, syslog sources, databases;
Ability to analyze technical logs in various systems (OS, security tools, network equipment, application software, etc.);

Nice to have

Experience with information security tools such as AM/VM/IPS/FW/DLP/EPP and others will be a plus

Benefits

Location: Moscow

Our own MTS Ocean platform for obtaining IT resources, which means deployment, monitoring, and observability will not be a problem for you; you can focus on features;
Professional engineer guilds in various areas to support each other and share experience;
Internal TechTalks platform for knowledge sharing, discussions, and self-presentation skill development
Participation in external IT events. Our experts speak at leading industry conferences such as HighLoad++, DevOps Conf, Joker, AHA!, Marketing Math, and others. We also organize our own large-scale conference, True Tech Day, and regularly hold meetups for developers and engineers;
Useful courses and webinars in our corporate university and electronic libraries

Also:

Medical insurance from the 1st month with 100% coverage of expenses, including dental care, life and health insurance for travel abroad. You can also insure relatives with a corporate discount;
Unified MTS Premium subscription — KION light in the KION online cinema, MTS Music service, 30 days of free use of the OZON Premium subscription;
Discounts and offers from partners on fitness, English language courses, and more

Company: МТС Location: Москва Experience: От 3 до 6 лет Key skills: Linux, SIEM, MaxPatrol, KUMA, EDR, Windows Server

SOC - это центр обеспечения кибер-безопасности, который круглосуточно мониторит состояние ИТ-инфраструктуры компании на предмет потенциальных взломов, похищения данных сотрудников/клиентов/пользователей, других кибер-угроз (вплоть до полной остановки бизнеса).

Чем предстоит заниматься:

сопровождать внедрение систем мониторинга кибербезопасности;
проектировать, эксплуатировать и масштабировать текущие схемы подключения заказчиков к SOC;
администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности;
обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
проводить исследования новых источников событий для систем мониторинга кибербезопасности;
писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности;
консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним.

Что мы ждем от кандидата:

опыт администрирования MaxPatrol SIEM, KUMA, EDR.
настройка и администрирование серверов на базе ОС Linux и Windows;
опыт настройки WEC, syslog-источников, БД;
умение анализировать технические журналы в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
будет плюсом опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP и др.

Что мы предлагаем:

собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability - не будут для вас проблемой, вы сможете сосредоточиться на фичах;
профессиональные гильдии инженеров по направлениям, чтобы поддерживать друг друга и обмениваться опытом;
внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации.
участие во внешних IT-мероприятиях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров;
полезные курсы и вебинары в корпоративном университете и электронные библиотеки.

А еще:

медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой;
единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium;
скидки и предложения от партнеров на фитнес, занятия английским и прочее.