Описания нет
специалист по информационной безопасности
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Внедрять, настраивать и сопровождать решения класса DLP, EDR и антивирусной защиты;
- Разрабатывать и настраивать политики защиты: правила DLP, политики детектирования и реагирования EDR, снижение доли ложных срабатываний;
- Интегрировать средства защиты с другими системами информационной безопасности: SIEM, SOAR, IRP и системами инвентаризации;
- Мониторить работоспособность средств защиты, обновлять и устанавливать исправления для компонентов и агентов;
- Реагировать на срабатывания средств защиты и разбирать инциденты на конечных точках;
- Контролировать покрытие агентами, проводить инвентаризацию установок и поддерживать её актуальность;
- Подготавливать отчётность по эффективности средств защиты;
- Разрабатывать эксплуатационную документацию и регламенты.
требования
- Опыт внедрения и эксплуатации средств защиты информации класса DLP, EDR или антивирусных решений;
- Практический опыт работы с продуктами DLP, EDR/XDR и антивирусными платформами;
- Умение разрабатывать и настраивать политики с нуля, опыт тюнинга правил по результатам эксплуатации;
- Понимание архитектуры клиент-серверных средств защиты: развёртывание серверной части, управление агентами, отказоустойчивость;
- Уверенное администрирование Windows и Linux;
- Знание Active Directory и групповых политик;
- Опыт интеграции средств защиты с SIEM и смежными системами;
- Понимание форматов передачи событий syslog и API;
- Понимание тактик и техник атак на конечные точки, знакомство с MITRE ATT&CK;
- Навыки разбора инцидентов на рабочих станциях и серверах: анализ событий, восстановление цепочки действий;
- Навыки скриптинга на PowerShell, Bash и Python для автоматизации развёртывания и контроля покрытия;
- Понимание требований регуляторов в части защиты информации и работы с конфиденциальными данными;
- Будет плюсом опыт миграции между вендорами средств защиты, опыт построения процесса контроля покрытия агентами в крупной инфраструктуре, профильные сертификации вендоров.
условия
- ДМС со стоматологией с первых дней работы;
- Льготные условия страхования близких;
- Возможность взять day off для восстановления здоровья;
- Консультации юристов;
- Сессии с психологом;
- Помощь экспертов по ЗОЖ и управлению личными финансами;
- Премии за патенты и изобретения;
- Учебный портал с лекциями от экспертов;
- Участие в конференциях;
- Изучение английского;
- Дополнительное профессиональное обучение на внешних курсах;
- Частичная компенсация расходов на тренировки, творческие уроки и соревнования;
- Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки и подписку в онлайн-кинотеатрах.
навыки
Технологическая компания, разрабатывает и производит серверы, системы хранения данных и сетевое оборудование. Создает высокопроизводительные решения для бизнеса: от аналитики и виртуализации до телекоммуникаций.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.