Middle инженер инфраструктуры и SIEM

Что предстоит делать

О компании Comman Dialog Мы более 5 лет предоставляем IT-услуги в сфере информационной безопасности и инфраструктурного обеспечения для крупных частных компаний и гос/квазигос организаций на территории Казахстана и Центральной Азии. Мы обеспечили десятки организаций высоким уровнем ИТ-защиты и снизили риски от внешних и внутренних угроз. Мы делаем все, чтобы наши клиенты развивались в ногу с новыми технологиями и были уверены в надежности своих бизнес-процессов. Кого ищем и почему В связи с активными планами по росту и масштабированию компании, мы ищем инженера уровня Middle с сильной инфраструктурной базой. Основной фокус специалиста — серверы, сети, виртуализация, администрирование Linux/Windows и работа с SIEM-системами. Наши ценности 1) Открытость 2) Целенаправленность 3) Ответственность 4) Конкретика 5) Развитие Чем нужно заниматься Проводить обследование ИТ-инфраструктуры заказчиков; Устанавливать, настраивать и сопровождать серверные решения (Linux и Windows); Работать с виртуальной инфраструктурой и настраивать сетевое взаимодействие; Внедрять и сопровождать SIEM-системы, подключать источники событий; Создавать поисковые запросы, дашборды и алерты, диагностировать проблемы поступления данных; Участвовать в устранении инцидентов и подготавливать техническую документацию (инструкции, схемы, отчёты); Взаимодействовать с заказчиками и технической поддержкой вендоров. Наши ожидания от кандидата Опыт: от 3–4 лет работы системным, инфраструктурным, сетевым или SIEM- инженером; Инфраструктура: уверенное администрирование Windows Server и Linux, понимание RAID, ФС, резервного копирования; Виртуализация: опыт работы с VMware ESXi/vCenter, Proxmox VE или Microsoft Hyper-V; Сети: знания на уровне базового CCNA (TCP/IP, VLAN, NAT, VPN, DNS/DHCP, маршрутизация), навыки диагностики (ping, tcpdump, Wireshark и др.); SIEM: опыт работы хотя бы с одной системой (Splunk, QRadar, ArcSight, Wazuh и др.), понимание процессов сбора и анализа журналов; Информационная безопасность: базовое понимание работы SOC, MITRE ATT&CK, IOC, типов атак и инцидентов. Будет преимуществом: опыт работы со Splunk, в системном интеграторе, наличие сертификатов, знание Bash/PowerShell/Python, опыт работы с DLP, EDR, NGFW. Что вы получите Заработная плата: Достойный оклад + бонусы (полностью "белая" зарплата); Официальное трудоустройство согласно ТК РК; Комфортный офис на левом берегу города Астаны , график 5/2 с 9:30 до 18:30; Молодая команда (средний возраст 30 лет) в быстро развивающейся компании; Фокус на результат, а не на часы, проведенные в офисе; Подарки на дни рождения исходя из ваших интересов (абонемент на пулевую стрельбу, картинг, СПА и т.д.); Профильное обучение за счет компании; Возможность быстрого карьерного роста.