Security Engineer

Что предстоит делать

<p>Мы ищем практикующего <strong>Security Engineer</strong> (инженера по безопасности), который будет создавать и поддерживать средства контроля, защищающие устройства сотрудников и серверные нагрузки.</p><p>Эта роль находится на стыке безопасности конечных точек, защиты серверов и инженерии платформ безопасности. Вы не будете ограничены мониторингом оповещений: вы будете работать на протяжении всего жизненного цикла средств контроля безопасности — от развертывания и настройки политик до мониторинга покрытия, усиления защиты, устранения неполадок, автоматизации и авторизованной изоляции.<br> </p><p>Вы будете тесно сотрудничать с командами IT, инфраструктуры, киберзащиты, IAM и комплаенса, чтобы сделать защиту надежной, измеримой и эффективной, не создавая при этом лишних препятствий для пользователей или критически важных систем.<br><br><strong>Обязанности</strong></p><ul><li>Эксплуатировать и постоянно улучшать средства контроля EDR/XDR и защиты конечных точек на рабочих станциях macOS и Windows, а также на серверных нагрузках Linux и Windows</li><li>Администрировать средства контроля безопасности устройств через MDM/UEM и связанные платформы управления, где это применимо</li><li>Управлять жизненным циклом средств контроля безопасности, включая развертывание агентов, обновления, настройку политик, исключения, мониторинг работоспособности, устранение пробелов в покрытии и контролируемый откат</li><li>Создавать и поддерживать базовые конфигурации усиления безопасности операционных систем на основе рисков, используя CIS Benchmarks или эквивалентные стандарты безопасности</li><li>Мониторить телеметрию и работоспособность средств контроля, расследовать случаи устаревших агентов, сбоев развертывания, неуправляемых систем, конфликтов политик и пробелов в покрытии</li><li>Устранять ложные срабатывания, проблемы производительности, конфликты агентов безопасности и сбои средств контроля, доводя их до анализа первопричин и устранения</li><li>Взаимодействовать с командами IT и инфраструктуры по вопросам устранения уязвимостей, установки обновлений и улучшения конфигураций безопасности</li><li>Поддерживать расследования, связанные с конечными точками и серверами, и выполнять действия по изоляции при авторизации через утвержденные процедуры</li><li>Поддерживать мониторинг целостности файлов и готовность к изоляции критически важных систем, где это требуется</li><li>Автоматизировать повторяющиеся задачи администрирования, валидации и отчетности с помощью скриптов, API или рабочих процессов платформ</li><li>Вести четкие runbook-документы, записи конфигураций, документацию по развертыванию и отслеживание устранения проблем</li> </ul><p><strong>Требования</strong></p><ul><li>4+ года практического опыта в области безопасности конечных точек, безопасности инфраструктуры, безопасности систем или в смежной инженерной роли в сфере безопасности</li><li>Практический опыт администрирования корпоративной платформы EDR/XDR или защиты конечных точек в смешанной среде рабочих станций и серверов</li><li>Глубокие знания Linux и настольных операционных систем — macOS, Windows — со способностью устранять неполадки средств контроля безопасности на остальных платформах</li><li>Опыт работы с управлением конечными точками, MDM/UEM или эквивалентными рабочими процессами управления конфигурациями</li><li>Способность развертывать, настраивать и устранять неполадки агентов безопасности, политик, исключений, телеметрии и рабочих процессов изоляции</li><li>Опыт внедрения усиления защиты операционных систем и работы с нативными средствами контроля безопасности</li><li>Понимание моделей контроля доступа, принципа минимальных привилегий, телеметрии конечных точек, мониторинга целостности файлов и методов изоляции хостов</li><li>Способность автоматизировать операционную работу с использованием как минимум одного языка скриптов, такого как Python, Bash или PowerShell</li><li>Английский язык на уровне Intermediate или выше<br> </li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт работы с CIS Benchmarks или сопоставимыми стандартами усиления защиты</li><li>Опыт обеспечения безопасности как рабочих станций macOS, так и производственных серверов Linux</li><li>Опыт поддержки крупного распределенного парка управляемых конечных точек или серверов</li><li>Знакомство с нативными средствами контроля, такими как SELinux, AppArmor, Gatekeeper, System Integrity Protection, FileVault, Microsoft Defender, Attack Surface Reduction или BitLocker</li><li>Опыт интеграции телеметрии конечных точек или рабочих процессов реагирования с другими платформами безопасности</li><li>Опыт работы в финтехе, банковской сфере, трейдинге или другой регулируемой среде</li><li>Соответствующее техническое образование, профессиональное обучение или эквивалентный практический опыт</li></ul><p><br><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых отпускных дней в год</li><li>10 оплачиваемых дней больничного в год</li><li>Праздничные дни согласно утвержденному календарю праздников компании</li><li>Медицинский бюджет</li><li>Удаленная работа</li><li>Бюджет на профессиональное обучение</li><li>Бюджет на изучение языков</li><li>Бюджет на здоровье, покрывающий абонемент в спортзал, спортивное оборудование и связанные расходы</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/371428/#reply-btn-id">Відгукнутись на вакансію</a> </div>