Название: Инженер по безопасности конечных точек Компания: Nexthink Местоположение: Мадрид / ES

Мы ищем инженера по безопасности конечных точек, который будет отвечать за безопасность корпоративной среды конечных точек Nexthink: примерно 1200 устройств (550 macOS, 650 Windows), управляемых через Microsoft Intune и Jamf. Вы превратите безопасность конечных точек из набора разрозненных средств контроля в измеримую, постоянно совершенствуемую программу, охватывающую то, что установлено на наших устройствах, как быстро мы их обновляем, и как мы доказываем это аудиторам. Это практическая роль в поворотный момент, когда мы создаем выделенную функцию безопасности. Ваши первые приоритеты включают базовые настройки приложений и белый список, формальный жизненный цикл приложений от утверждения до удаления, а также усиление защиты от уязвимостей и соответствия требованиям на обеих платформах. Как компания, продающая решения для цифрового опыта сотрудников, мы ожидаем, что безопасность будет защищать людей, не мешая им. Ключевые обязанности Усиление безопасности конечных точек Определите и поддерживайте базовые настройки безопасности для macOS и Windows (CIS или эквивалент), поставляемые через Intune и Jamf. Возьмите на себя ответственность за стандарты усиления безопасности: шифрование диска, брандмауэр, удаление локальных администраторов и управление привилегиями. Оценивайте инструменты безопасности конечных точек и управляйте поставщиками, сохраняя внутренний контроль над дизайном. Управление приложениями и программное обеспечение Разработайте и внедрите белый список приложений, используя возможности, встроенные в MDM, и/или такие инструменты, как Santa, с удобными для разработчиков моделями исключений для групп разработки и продукта. Создайте и поддерживайте инвентаризацию программного обеспечения и двоичных файлов: обнаруживайте, классифицируйте и оценивайте риски приложений, а также определяйте базовые настройки на основе результатов. Проводите кампании по устранению несанкционированного или высокорискового программного обеспечения, от коммуникации до удаления и верификации. Управляйте процессом жизненного цикла приложений от начала до конца: запрос, проверка безопасности, развертывание, мониторинг и вывод из эксплуатации. Управление уязвимостями и исправлениями Возьмите на себя управление уязвимостями конечных точек: сканирование, приоритизация на основе рисков и отслеживание устранения в соответствии с SLA. Определите кольца обновлений и исправления для ОС и сторонних приложений с EUC на macOS и Windows. Управляйте устранением критических уязвимостей нулевого дня и сообщайте об экспозиции и производительности руководству по безопасности. Нулевое доверие и защита данных Сотрудничайте с IAM и командой безопасности для обеспечения соответствия устройств и доверия к устройствам в условном доступе. Поддерживайте элементы управления защитой данных конечных точек (например, Microsoft Purview DLP, управление USB-накопителями и съемными носителями) и аппаратное аутентификация, такая как passkeys и ключи безопасности. Соответствие требованиям и отчетность Документируйте средства контроля конечных точек и поддерживайте автоматизированные доказательства для аудитов ISO 27001, SOC 2 и ITGC. Преобразуйте состояние безопасности в четкие метрики для руководства IT, отдела безопасности и финансового отдела. Автоматизация и цифровой опыт сотрудников Автоматизируйте операции безопасности с помощью PowerShell, Python, shell-скриптов, Microsoft Graph и API Jamf и Intune. Используйте собственную платформу DEX Nexthink для измерения работоспособности конечных точек и влияния изменений безопасности на сотрудников, а также создайте инструменты самообслуживания для снижения количества обращений. Основные метрики Соответствие устройств и соблюдение базовых настроек безопасности (macOS и Windows) Среднее время устранения критических и высоких уязвимостей в соответствии с SLA Своевременность установки исправлений и обновлений ОС в соответствии с SLA Охват управления приложениями и доля неклассифицированных двоичных файлов Количество несанкционированных или высокорисковых приложений и время их устранения Количество постоянных локальных администраторов Нарушения в ходе аудита, связанные с конечными точками, и охват автоматизации сбора доказательств Влияние элементов управления безопасностью на опыт сотрудников (оценка Nexthink DEX)

5+ лет опыта в области безопасности конечных точек, инженерии безопасности или конечных пользовательских вычислительных систем с сильным акцентом на безопасность. Практический опыт обеспечения безопасности macOS и Windows в масштабе с использованием Microsoft Intune и Jamf (или эквивалентных). Практический опыт работы с инструментами управления уязвимостями, их приоритизации и рабочими процессами их устранения. Опыт работы с управлением приложениями и белыми списками (встроенные средства MDM, Santa, AppLocker, WDAC или аналогичные). Глубокие знания ОС и фреймворков усиления безопасности (CIS, NIST, Apple platform security). Хорошее понимание Microsoft Entra ID, Conditional Access и Zero Trust применительно к устройствам. Навыки написания скриптов на PowerShell, Python или Bash; знакомство с REST API и Microsoft Graph. Знакомство с элементами контроля ISO 27001, SOC 2 или ITGC и аудиторскими доказательствами. Способность работать с командами разработки и продукта и четко общаться с высшим руководством. Свободное владение английским языком; испанский — плюс. Желательно: опыт работы с инструментами DEX, Microsoft Purview или сертификаты (например, MD-102, SC-300, Jamf Certified, GIAC, CISSP, Security+). Пожалуйста, отправьте свое резюме на английском языке.

Мы являемся пионерами и новаторами глобальной категории IT-рынка (DEX), которая формирует будущее работы в мире, предоставляя ИТ-командам наших клиентов полную цифровременную видимость по всей корпоративной сети. Наши инновационные решения интегрируют аналитику в реальном времени, автоматизацию и обратную связь от сотрудников на всех конечных точках. Это позволяет нашим ИТ-командам решать сложные технические задачи, создавать все более продуктивные рабочие места и обеспечивать счастливых, довольных сотрудников в цифровой рабочей среде. Имея более 1000 сотрудников на 5 континентах, Nexthink работает как единая команда, связываясь, сотрудничая и внедряя инновации для непрерывного роста. Мы называем наших сотрудников «Nexthinkers» и наше стремление к разнообразию, инклюзивности и справедливости не имеет себе равных. В настоящее время у нас работают представители более 75 национальностей, из разных культур и с разным происхождением, говорящие на многих языках. Если вы ищете перемен, вам нравится дружеская атмосфера, много задач и удовольствие от работы, это отличная возможность для вас! Ознакомьтесь с нашим предложением: 💼 Бессрочный контракт и конкурентоспособный компенсационный пакет. 📍 Потрясающие офисы в центре города рядом со стадионом Сантьяго Бернабеу. 🩺 Частная медицинская страховка (Sanitas) и ежедневные талоны на питание на сумму 11 евро. 🏡 Гибридная модель работы, сочетающая работу в офисе и удаленную работу. 🏖️ Гибкий график и неограниченный отпуск (сотрудники имеют неограниченный оплачиваемый отпуск в дополнение к 23 дням отпуска, которые мы предлагаем), а также 3 оплачиваемых компанией дня волонтерства. 🤸 До 25 евро в месяц на абонемент в спортзал. 🛴 Гибкий компенсационный план на уход за детьми и общественный транспорт. 🧑‍🏫 Компенсация до 50% стоимости курсов английского и испанского языков. 🍉 Свежие фрукты, печенье и безалкогольные напитки в офисе. 🍕 Регулярные корпоративные и командные мероприятия, такие как Pizza talks, мероприятия по тимбилдингу, рождественские вечеринки, проведение митапов в офисе и многое другое! 📣 Бонусы за рекомендации успешных кандидатов после трех месяцев непрерывной работы.

Nexthink — лидер в области программного обеспечения для управления цифровым опытом сотрудников. Компания предоставляет ИТ-руководителям беспрецедентную информацию, позволяющую им видеть, диагностировать и устранять проблемы в масштабе, влияющие на сотрудников где угодно, с любым приложением или сетью, прежде чем сотрудники заметят проблему. Будучи первым решением, позволяющим ИТ перейти от реактивного решения проблем к проактивной оптимизации, Nexthink помогает своим более чем 1500 клиентам предоставлять лучший цифровой опыт для более чем 25 миллионов сотрудников. Компания с двойной штаб-квартирой в Лозанне, Швейцария, и Бостоне, Массачусетс, имеет 9 офисов по всему миру.