Название: Инженер по конечным точкам и платформам безопасности
Компания: JustMarkets
Местоположение: Европа
Мы ищем опытного инженера по конечным точкам и платформам безопасности, который будет создавать и эксплуатировать средства контроля, защищающие устройства наших сотрудников и серверные рабочие нагрузки. Работа будет охватывать весь жизненный цикл: от развертывания и обеспечения безопасности до устранения неполадок, автоматизации и авторизованного сдерживания.
Это шанс повлиять на технические решения, которые улучшат защиту, не нарушая работу критически важных служб, и расширить свои инженерные навыки благодаря практической работе с платформами безопасности и автоматизации. Вы будете тесно сотрудничать с коллегами из отделов ИТ, инфраструктуры, кибербезопасности и защиты данных, чтобы сделать защиту надежной и эффективной, не создавая ненужных сложностей для пользователей или критически важных систем.
Обязанности
- Развертывание и обслуживание агентов EDR/XDR и политик защиты конечных точек на рабочих станциях и производственных серверах под управлением Windows, Linux и macOS, управление полным жизненным циклом агентов: обновления, настройка политик, исключения и контролируемый откат.
- Устранение сбоев агентов, пробелов в телеметрии, конфликтов политик и проблем с производительностью. Координация развертываний с ИТ-отделом, который обеспечивает поддержку первой линии, и принятие ответственности за сложные инциденты безопасности.
- Внедрение основанных на оценке рисков базовых конфигураций безопасности ОС совместно с владельцами приложений и инфраструктуры: тестирование совместимости, подготовка шагов для отката и безопасное развертывание изменений в производственных системах.
- Эксплуатация средств контроля DLP для конечных точек: обслуживание агентов, внедрение политик, согласованных с коллегами из отдела защиты данных, и снижение ненужных блокировок без ослабления защиты.
- Обслуживание назначенных платформ безопасности (например, SIEM), включая работоспособность службы, настройку доступа, обновления, хранение данных, резервное копирование и восстановление.
- Мониторинг телеметрии и работоспособности средств контроля, расследование устаревших агентов, пробелов в покрытии и неуправляемых систем, а также устранение проблем с помощью автоматизации и улучшенных руководств.
- Поддержка расследований отдела кибербезопасности с использованием экспертизы в области конечных точек и выполнение утвержденных мер по сдерживанию, эскалация любых действий, которые могут нарушить производственный процесс.
- Автоматизация повторяющихся задач администрирования, проверки и отчетности с использованием скриптов и API, а также ведение четкой документации по конфигурациям и процедурам.
Требования
- Более 4 лет практического опыта в области безопасности конечных точек, безопасности инфраструктуры, системной безопасности или смежной роли инженера по безопасности.
- Практический опыт развертывания и эксплуатации корпоративной платформы EDR/XDR или защиты конечных точек в смешанной среде рабочих станций и серверов.
- Сильные навыки администрирования Linux, а также способность поддерживать и устранять неполадки защиты на рабочих станциях и серверах Windows с использованием журналов, служб, разрешений, сетевых подключений и использования ресурсов.
- Опыт внедрения средств контроля безопасности в производственную среду, включая тестирование, контролируемое развертывание и откат.
- Опыт внедрения базовых конфигураций безопасности ОС и работы с нативными средствами контроля безопасности.
- Понимание моделей управления доступом, принципа наименьших привилегий, телеметрии конечных точек, мониторинга целостности файлов и методов изоляции узлов.
- Способность автоматизировать операционную работу с использованием хотя бы одного скриптового языка, такого как Python, Bash или PowerShell.
- Четкая коммуникация с техническими коллегами и владельцами систем, надежная документация и способность доводить проблемы до подтвержденного результата.
- Английский язык на уровне Upper-Intermediate.
- Свободное владение украинским языком.
Будет плюсом
- Опыт администрирования собственной платформы Elastic или другой SIEM-платформы.
- Опыт работы с решениями DLP для конечных точек или Microsoft Defender.
- Безопасность macOS и инструменты управления устройствами, такие как Mosyle, ManageEngine, Ansible или Puppet.
- Опыт работы с CIS Benchmarks, DISA STIG или нативными средствами контроля безопасности ОС (SELinux, AppArmor, FileVault, BitLocker и т. д.).
- Опыт поддержки большого распределенного парка конечных точек или серверов, желательно в финтех, трейдинге или другой критически важной по производительности среде.
- Техническое образование в области информационной безопасности, информатики или смежной области.
Мы предлагаем
- 15 оплачиваемых дней отпуска в год
- 10 оплачиваемых дней больничного в год
- Государственные праздники в соответствии с утвержденным календарем праздников компании.
- Медицинский бюджет
- Удаленная работа
- Бюджет на профессиональное обучение
- Бюджет на изучение языков
- Бюджет на оздоровление, покрывающий членство в спортзале, спортивное оборудование и сопутствующие расходы
