Information Security Engineer

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Ищем инженера, который будет отвечать за развитие и поддержку корпоративной экосистемы Kaspersky: Kaspersky Security Center (KSC), Kaspersky Endpoint Security для Windows и Linux, KEDR, KATA и связанные компоненты (включая KSMG).

Значительная часть серверной инфраструктуры продуктов Kaspersky развернута в Linux-окружении, поэтому важен практический опыт администрирования и сопровождения решений Kaspersky на Linux.

Роль предполагает ownership ключевых компонентов платформы: политики, деплой, health, detection, response, интеграции и развитие архитектуры. Мы ищем человека с сильным практическим опытом именно в продуктах Kaspersky.

Обязанности

• Администрировать и развивать Kaspersky Security Center (KSC) на Linux: иерархия серверов, политики, группы, задачи, деплой агентов, контроль coverage и health, лицензирование, отчетность;
• Поддерживать и настраивать Kaspersky Endpoint Security для Windows и Linux (включая особенности KES for Linux): политики защиты, исключения, Application Control, Device Control, обновления, работа с агентами;
• Развивать и эксплуатировать KEDR (Kaspersky Endpoint Detection and Response): телеметрия, расследования, response-действия, playbooks, интеграция с другими компонентами;
• Работать с KATA (Kaspersky Anti Targeted Attack): интеграция с endpoint-агентами, анализ инцидентов, настройка detection и response;
• Администрировать и развивать KSMG (Kaspersky Secure Mail Gateway) и связанные почтовые/сетевые компоненты экосистемы;
• Настраивать интеграции внутри экосистемы Kaspersky (KSC ↔ KEDR ↔ KATA ↔ KES) и с внешними системами (SIEM и т.д.);
• Обеспечивать стабильную работу Linux-бэкенда Kaspersky-решений: обновления, troubleshooting, мониторинг, оптимизация;
• Участвовать в развитии архитектуры и roadmap платформы Kaspersky в компании.

Требования

• Глубокий практический опыт работы с Kaspersky Security Center (желательно актуальные версии, опыт именно с Linux-версией KSC будет большим плюсом);
• Уверенный опыт администрирования Kaspersky Endpoint Security для Windows и Linux;
• Практический опыт работы с KEDR (Optimum/Expert или аналог) — телеметрия, расследования, response;
• Опыт или хорошее понимание KATA;
• Знание и опыт работы с KSMG или другими компонентами экосистемы Kaspersky (почтовые/сетевые шлюзы);
• Сильное понимание особенностей развертывания и эксплуатации продуктов Kaspersky на Linux;
• Умение читать логи продуктов Kaspersky, проводить troubleshooting агентов и серверной части;
• Опыт автоматизации (Bash + Python/PowerShell) в контексте администрирования Kaspersky.
• Желательно, но не обязательно:
• Опыт построения иерархии KSC и работы с несколькими Administration Server;
• Понимание интеграции KEDR/KATA с SIEM и Active Directory;
• Опыт работы с кастомными правилами и playbooks в KEDR/KATA;
• Знание особенностей KES for Linux (контейнеры, namespaces и т.д.).
• Будет преимуществом:
• Сертификации Kaspersky (KL 002, KL 048 или аналоги);
• Опыт миграций или крупных обновлений платформы Kaspersky;
• Опыт работы с Kaspersky в крупных инфраструктурах (тысячи+ endpoint’ов). •

Условия

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.