Security Engineer (Microsoft / Cloud Security)

Что предстоит делать

<p>Страховая компания <strong>ТASlife</strong> приглашает в свою команду <strong>Security Engineer (Microsoft / Cloud Security).</strong></p><p><strong>ТASlife</strong> — с 2000 года мы предлагаем профессиональные услуги по страхованию жизни и здоровья, медицинского и инвестиционного страхования, дополнительной пенсии и целевых накоплений.</p><p><strong>Требования к кандидату</strong>:</p><ul><li>3+ года опыта в информационной безопасности или системном администрировании с фокусом на безопасность.</li><li>Практический опыт с Microsoft Defender (Defender for Endpoint, Defender for Office 365, Defender for Cloud) — настройка политик, разбор инцидентов, работа с алертами.</li><li>Администрирование Microsoft Intune (или других MDM-решений) — enrollment устройств, compliance-политики, configuration profiles, conditional access.</li><li>Microsoft Azure — Entra ID (Azure AD), RBAC, настройка безопасности облачных ресурсов, понимание сетевой безопасности в Azure.</li><li>Microsoft 365 / O365 — настройки безопасности, DLP, защита почты, управление доступами.</li><li>Администрирование Windows (клиенты + серверы) на уровне, достаточном для харденинга и расследования инцидентов.</li><li>Администрирование Linux — базовый харденинг, логи, управление доступами.</li><li>Понимание основ сетевой безопасности (firewall, VPN, сегментация).</li></ul><p><strong>Желаемые требования (nice to have):</strong></p><ul><li>Опыт с SIEM (Microsoft Sentinel будет преимуществом).</li><li>Скриптинг — PowerShell и/или Bash для автоматизации.</li><li>Понимание фреймворков (NIST, CIS Benchmarks, ISO 27001).</li><li>Сертификации: SC-200, SC-300, AZ-500, или аналогичные.</li><li>Опыт реагирования на инциденты (Incident Response).</li></ul><p><strong>Обязанности:</strong></p><ul><li><strong>Защита конечных точек и облака</strong> — настройка и поддержка политик Microsoft Defender (Endpoint, O365, Cloud) и Intune (compliance-политики, conditional access), харденинг Windows/Linux.</li><li><strong>Управление идентификацией и доступами</strong> — администрирование Entra ID (RBAC, MFA, conditional access), настройки безопасности Azure и сетевая сегментация, периодический пересмотр прав доступа.</li><li><strong>Защита данных и почты в M365</strong> — DLP, anti-phishing, настройки безопасности Microsoft 365, контроль утечек информации.</li><li><strong>Мониторинг и реагирование на инциденты</strong> — мониторинг событий безопасности (SIEM/Sentinel), расследование и закрытие инцидентов ИБ, ведение и хранение логов.</li><li><strong>Управление уязвимостями и автоматизация</strong> — выявление и устранение уязвимостей, контроль патч-менеджмента, автоматизация рутинных задач через PowerShell/Bash.</li><li><strong>Комплаенс и документация</strong> — поддержка контролей и сбор доказательств, актуализация внутренних нормативных документов, подготовка к проверкам и аудитам.</li><li><strong>Осведомленность персонала</strong> — обучение сотрудников вопросам ИБ, фишинг-симуляции, консультирование подразделений.</li></ul><p><strong>Мы предлагаем:</strong></p><ul><li>Конкурентную заработную плату;</li><li>Официальное трудоустройство;</li><li>Возможность работать в офисе или удаленно;</li><li>Медицинское страхование и страхование жизни по корпоративной программе;</li><li>Услуги корпоративного психолога;</li><li>Возможность обучения и профессионального развития.</li></ul> <div> <a href="https://jobs.dou.ua/companies/tas-life/vacancies/367241/#reply-btn-id">Откликнуться на вакансию</a> </div>