Инженер по безопасности

• Развертывать, эксплуатировать и настраивать средства защиты конечных точек (EDR/XDR, EPP, MDM) на корпоративных конечных точках, серверах и критической инфраструктуре
• Мониторить состояние телеметрии конечных точек, расследовать события безопасности и выявлять потенциальные инциденты безопасности
• Внедрять и поддерживать базовые уровни безопасности ОС и стандарты укрепления безопасности в средах Windows, Linux и macOS на основе CIS Benchmarks, DISA STIG и внутренних политик
• Поддерживать устранение уязвимостей, патчинг и улучшения безопасности конечных точек в сотрудничестве с IT и инфраструктурными командами
• Настраивать и поддерживать возможности защиты конечных точек, включая мониторинг целостности файлов и готовность к изоляции конечных точек для критических систем
• Поддерживать мероприятия по изоляции и реагированию на скомпрометированные или несоответствующие устройства совместно с командами SOC и киберзащиты
• Помогать в отслеживании пробелов в безопасности конечных точек, действиях по их устранению и улучшениях конфигураций
• Документировать конфигурации безопасности конечных точек, операционные процедуры и результаты расследований

Требования

• Опыт работы не менее 3 лет в области безопасности конечных точек, защиты конечных точек, безопасности инфраструктуры, системной безопасности или аналогичной роли в кибербезопасности
• Высшее образование в области компьютерных наук, информационной безопасности, программной инженерии или смежной технической области приветствуется
• Практический опыт защиты как настольных конечных точек, так и серверных нагрузок в корпоративных средах
• Опыт поддержки сред с более чем 1000 управляемых конечных точек является большим преимуществом
• Сильный практический опыт работы с решениями EDR/XDR, платформами защиты конечных точек (EPP) и управлением мобильными устройствами (MDM)
• Глубокое понимание архитектуры, сервисов, процессов, логирования и механизмов безопасности Windows, Linux и macOS
• Опыт внедрения укрепления ОС на основе CIS Benchmarks, DISA STIG или аналогичных стандартов безопасности
• Знание моделей контроля доступа операционных систем, RBAC и принципов наименьших привилегий
• Опыт работы с нативными функциями безопасности операционных систем, такими как Microsoft Defender, Attack Surface Reduction (ASR), BitLocker, SELinux, AppArmor, Gatekeeper, System Integrity Protection (SIP) и FileVault
• Понимание телеметрии конечных точек, мониторинга целостности файлов и техник изоляции конечных точек
• Навыки скриптинга для автоматизации с использованием PowerShell и Python
• Английский язык — уровень Intermediate/Upper-Intermediate
• Украинский язык — свободное владение

Мы предлагаем

• 20 оплачиваемых дней отпуска в год
• 10 оплачиваемых дней больничного в год
• Праздничные дни согласно утвержденному списку праздничных дней компании
• Медицинский бюджет
• Возможность работать удаленно
• Бюджет на профессиональное образование
• Бюджет на изучение языков
• Бюджет на оздоровление (абонемент в спортзал, спортивное снаряжение и сопутствующие расходы)