Обязанности:

- круглосуточный мониторинг (24/7) доступности, работоспособности и технического состояния сопровождаемых информационных систем ИБ;

- выявление нештатной работы систем ИБ на основании событий мониторинга, анализа журналов, системных метрик и отклонений от штатных показателей функционирования;

- оперативное реагирование на инциденты — регистрация, классификация и первичная обработка событий, связанных с нарушением работоспособности систем ИБ;

- проведение первичной диагностики — анализ журналов событий, состояния серверов, служб, процессов, сетевых соединений и доступности компонентов систем;

- локализация и устранение типовых неисправностей в пределах своей зоны ответственности и компетенции;эскалация сложных инцидентов профильным специалистам, смежным подразделениям и технической поддержке с контролем их устранения;

- контроль восстановления работоспособности систем ИБ после сбоев, аварий и проведения технических работ.

Требования:

- образование высшее ИТ/ИБ;

- готовность работать в сменном графике 2/2;

- уверенное знание:

- linux — работа с командной строкой, файлами, правами доступа, процессами, службами и журналами;

- аnsible — понимание принципов автоматизации, работа с inventory и playbook, выполнение типовых задач;

- сетевые технологии — знание TCP/IP, DNS, HTTP/HTTPS, SSH, основ маршрутизации, VLAN и сетевых портов;

- мониторинг ИТ-систем — понимание метрик, событий, триггеров, алертов и принципов контроля доступности и работоспособности сервисов;

- диагностика инцидентов — навыки первичного анализа логов, выявления причин сбоев и устранения типовых неисправностей;

- понимание клиент-серверной архитектуры — базовые знания взаимодействия серверов, приложений и сетевых компонентов;

- основы информационной безопасности — понимание назначения и принципов работы IDS/IPS, DLP, PAM/СКДПУ и систем защиты электронной почты;

- дополнительные требования: опыт работы с Zabbix, Prometheus, Grafana.