Service Reliability Engineer

Название: Инженер по надежности обслуживания (Service Reliability Engineer) Местоположение: Удаленно / гибрид

Мы ищем инженера по надежности обслуживания (Service Reliability Engineer) среднего уровня, который будет отвечать за работоспособность и надежность инструментов, обеспечивающих работу нашего сервиса управляемого обнаружения и реагирования (MDR) — агентов, коннекторов и самой платформы XDR. Вместо того чтобы сосредоточиться на доступности серверной инфраструктуры, эта роль заключается в обеспечении правильного развертывания датчиков и потоков данных, от которых зависит наш SOC, поддержании их работоспособности и непрерывной подачи во всех клиентских средах. Вы будете тем человеком, который заметит, когда агент перестанет отвечать, коннектор прекратит получать логи, или развертывание клиента отклонится от политики — и кто исправит это до того, как это приведет к упущению обнаружения.

Эта роль отлично подойдет тому, кто любит решать операционные задачи в большом парке многопользовательских систем, кому комфортно разбираться в сторонних платформах и кто хочет напрямую улучшить охват обнаружения за счет лучшей гигиены инструментов.

• Проверять корректность развертывания агентов и датчиков EDR/XDR на клиентских конечных точках, серверах и в облачных рабочих нагрузках, а также устранять неполные или неудачные развертывания.

• Отслеживать работоспособность агентов во всем парке клиентов — сбои heartbeat, офлайн или устаревшие агенты, отклонения версий, оповещения о несанкционированном доступе и некорректные настройки политики — и добиваться решения проблем.

• Отслеживать работоспособность коннекторов и интеграций (источники журналов, коннекторы на основе API, облачные потоки данных) в платформу XDR/SIEM и устранять неполадки с прерванной или остановленной передачей данных.

• Настраивать правила обнаружения и корреляции платформы XDR для уменьшения ложных срабатываний и шума оповещений при сохранении охвата обнаружения.

• Выявлять и устранять пробелы в охвате источников данных, работая с клиентами и внутренними командами для подключения недостающих источников журналов или перенастройки существующих коннекторов.

• Создавать панели мониторинга и оповещения для обеспечения команде видимости в реальном времени состояния агентов и коннекторов во всех клиентских средах.

• Сотрудничать с аналитиками SOC и инженерами по обнаружению для выявления случаев, когда пробелы в инструментарии (бездействующие агенты, неисправные коннекторы, некорректно настроенные политики) создают слепые зоны обнаружения.

• Поддерживать руководства по развертыванию и устранению неполадок для агентов, коннекторов и настройки платформы для обеспечения единообразного подхода в команде.

• Эскалировать и отслеживать проблемы на уровне платформы с поставщиками EDR/XDR/SIEM, когда исправление выходит за рамки нашего контроля.

• Отчитываться о метриках работоспособности всего парка (время безотказной работы агентов, время безотказной работы коннекторов, полнота развертывания) и рекомендовать проактивные улучшения.

• 3–5 лет опыта развертывания, администрирования или поддержки агентов и коннекторов EDR/XDR или SIEM в производственной среде.

• Практический опыт работы с агентским инструментарием безопасности — понимание архитектуры датчиков, heartbeat, управления политиками и защиты от несанкционированного доступа.

• Опыт обеспечения работоспособности коннекторов/интеграций для источников журналов и потоков данных (syslog, коннекторы на основе API, облачные источники журналов, такие как AWS CloudTrail, Azure или Microsoft 365).

• Опыт настройки правил обнаружения или корреляции на платформе SIEM/XDR для уменьшения шума без ущерба для охвата.

• Опыт написания сценариев/автоматизации (Python, PowerShell или Bash) для создания проверок работоспособности и сокращения ручного труда по мониторингу.

• Сильные навыки устранения неполадок в конечных точках Windows, Linux и macOS, а также в области общих сетевых подключений и облачных соединений.

• Уверенность в управлении и отчетности о состоянии инструментов в большом парке многопользовательских клиентов.

• Готовность участвовать в ротационном графике дежурств или эскалации по мере необходимости.