Чем предстоит заниматься:
- Внедрение, настройка и сопровождение решений класса DLP, EDR и антивирусной защиты.
- Разработка и тюнинг политик защиты: правила DLP, политики детектирования и реагирования EDR, снижение доли False Positive.
- Интеграция средств защиты с другими системами ИБ (SIEM, SOAR, IRP, системы инвентаризации).
- Мониторинг работоспособности СЗИ, обновление и патчинг компонентов и агентов.
- Реагирование на срабатывания средств защиты, разбор инцидентов на конечных точках.
- Контроль покрытия агентами, инвентаризация установок и поддержание её актуальности.
- Подготовка отчётности по эффективности средств защиты.
- Разработка эксплуатационной документации и регламентов.
Что мы ожидаем от будущего члена команды:
- Опыт внедрения и эксплуатации средств защиты информации класса DLP, EDR или антивирусных решений.
- Практический опыт работы с конкретными продуктами: DLP (InfoWatch, Solar Dozor, Zecurion, Гарда и аналоги), EDR/XDR и антивирусные платформы (Kaspersky, PT, BI.ZONE и аналоги).
- Умение разрабатывать и настраивать политики с нуля, опыт тюнинга правил по результатам эксплуатации.
- Понимание архитектуры клиент-серверных СЗИ: развёртывание серверной части, управление агентами, отказоустойчивость.
- Уверенное администрирование Windows и Linux, знание Active Directory и групповых политик.
- Опыт интеграции СЗИ с SIEM и смежными системами, понимание форматов передачи событий (syslog, API).
- Понимание тактик и техник атак на конечные точки, знакомство с MITRE ATT&CK.
- Навыки разбора инцидентов на рабочих станциях и серверах: анализ событий, восстановление цепочки действий.
- Навыки скриптинга (PowerShell, Bash, Python) для автоматизации развёртывания и контроля покрытия.
- Понимание требований регуляторов в части защиты информации и работы с конфиденциальными данными.
Дополнительно приветствуем:
- Опыт миграции между вендорами СЗИ.
- опыт построения процесса контроля покрытия агентами в крупной инфраструктуре.
- Профильные сертификации вендоров.
Здоровье
Забота о сотрудниках
— ДМС со стоматологией с первых дней работы
— Льготные условия страхования близких
— Возможность взять day off для восстановления здоровья
Поддержка
Помощь в личных и профессиональных вопросах
— Консультации юристов по любым вопросам
— Сессии с психологом для поддержания ментального здоровья
— Помощь экспертов по ЗОЖ и управлению личными финансами
— Премии за патенты и изобретения
Обучение
Развитие и новые знания
— Учебный портал с лекциями от экспертов
— Участие в топовых конференциях
— Изучение английского
— Дополнительное профессиональное обучение на внешних курсах
Спорт и хобби
Поддержка активных и творческих увлечений
— Программа, по которой можно вместе с коллегами посещать тренировки, творческие уроки и участвовать в соревнованиях — компания частично компенсирует расходы.
Программа лояльности
Бонусы и скидки от партнеров
— Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки, на подписку в онлайн-кинотеатрах и другие спецпредложения.