Intern DevOps role on MTS's RED Security cybersecurity team in Moscow (20–40 hrs/week, on-site). Day to day: supporting and administering SIEM-based cybersecurity monitoring, automation and reporting systems, researching new event sources, and analyzing logs with MaxPatrol SIEM/KUMA, Linux/Windows, Python/Bash/PowerShell and TCP/IP networking.
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
сопровождать внедрение систем мониторинга кибербезопасности;
администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности;
обеспечивать бесперебойную работу систем мониторинга; кибербезопасности, систем автоматизации и отчётности;
проводить исследования новых источников событий для систем мониторинга кибербезопасности.
опыт администрирования MaxPatrol SIEM или KUMA;
опыт настройки и администрирования серверов на базе ОС Linux и Windows;
знание и умение писать небольшие скрипты на Python, Bash, Powershell;
xорошее понимание сетевых технологий: TCP/IP, маршрутизация, VPN;
умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.).
Будет плюсом:
опыт работы со средствами защиты информации EDR/NTA/AM/VM/FW;
опыт в работе с Docker-контейнерами;
опыт написания плейбуков на Ansible;
опыт работы с Git/GitLab/CI/CD;
опыт работы с системами мониторинга: Prometheus, Grafana.
график работы 20-40 часов в неделю;
развитие в командах профессионалов и опытный наставник, готовый делиться опытом;
мобильная связь за счет компании;
специальные предложения и скидки от продуктов экосистемы МТС;
собственный корпоративный университет, онлайн-библиотека, Best Benefits (приложение для сотрудников, где собраны различные скидки);
спорт: онлайн зарядки, йога, дыхательные практики.