Мы ищем инженера по безопасности конечных точек (Endpoint Security Engineer) в нашу команду по безопасности. На этой должности вы будете отвечать за внедрение, эксплуатацию и улучшение средств обеспечения безопасности конечных точек на корпоративных рабочих станциях, производственных серверах и критически важной инфраструктуре.
Вы будете обеспечивать надежную видимость конечных точек, строгие базовые уровни безопасности, эффективный сбор телеметрии и возможности изоляции в средах Windows, Linux и macOS. Вы будете тесно сотрудничать с ИТ-отделами, отделом киберзащиты, IAM и отделом соответствия требованиям для поддержания измеримого охвата защиты конечных точек и снижения рисков безопасности.
Обязанности
- Развертывание, эксплуатация и настройка средств обеспечения безопасности конечных точек (EDR/XDR, EPP, MDM) на корпоративных конечных точках, серверах и критически важной инфраструктуре
- Мониторинг состояния телеметрии конечных точек, расследование инцидентов безопасности и выявление потенциальных инцидентов безопасности
- Внедрение и поддержка базовых уровней безопасности ОС и стандартов усиления безопасности в средах Windows, Linux и macOS на основе CIS Benchmarks, DISA STIG и внутренних политик
- Поддержка устранения уязвимостей, мероприятий по установке исправлений и улучшений безопасности конечных точек в сотрудничестве с ИТ-отделами и отделами инфраструктуры
- Настройка и поддержка возможностей защиты конечных точек, включая мониторинг целостности файлов и готовность к изоляции конечных точек для критически важных систем
- Поддержка мероприятий по изоляции и реагированию на скомпрометированные или несоответствующие устройства совместно с группами SOC и киберзащиты
- Помощь в отслеживании пробелов в безопасности конечных точек, мероприятий по их устранению и улучшению конфигурации
- Документирование конфигураций безопасности конечных точек, операционных процедур и результатов расследований
Требования
- Опыт работы от 3 лет в области безопасности конечных точек, защиты конечных точек, безопасности инфраструктуры, системной безопасности или аналогичной роли в кибербезопасности
- Высшее образование в области компьютерных наук, информационной безопасности, разработки программного обеспечения или смежной технической области приветствуется
- Практический опыт обеспечения безопасности как настольных конечных точек, так и серверных рабочих нагрузок в корпоративных средах
- Опыт поддержки сред с более чем 1000 управляемых конечных точек весьма желателен
- Значительный практический опыт работы с EDR/XDR, платформами защиты конечных точек (EPP) и решениями для управления мобильными устройствами (MDM)
- Глубокое понимание архитектуры, служб, процессов, журналов и механизмов безопасности Windows, Linux и macOS
- Опыт внедрения усиления безопасности ОС на основе CIS Benchmarks, DISA STIG или аналогичных стандартов безопасности
- Знание моделей управления доступом к операционным системам, RBAC и принципов наименьших привилегий
- Опыт работы с встроенными функциями безопасности операционных систем, такими как Microsoft Defender, Attack Surface Reduction (ASR), BitLocker, SELinux, AppArmor, Gatekeeper, System Integrity Protection (SIP) и FileVault
- Понимание телеметрии конечных точек, мониторинга целостности файлов и методов изоляции конечных точек
- Навыки написания сценариев для автоматизации с использованием PowerShell и Python
- Английский язык - Intermediate\Upper-Intermediate
- Украинский язык - Fluent
Мы предлагаем
- 15 оплачиваемых дней отпуска в год
- 10 оплачиваемых дней больничного в год
- Государственные праздники согласно утвержденному компанией списку государственных праздников
- Медицинский бюджет
- Возможность удаленной работы
- Бюджет на профессиональное образование
- Бюджет на изучение языков
- Бюджет на оздоровление (абонемент в спортзал, спортивный инвентарь и связанные с этим расходы)
