Security Engineer (Architecture & Engineering)
Описание
Чем предстоит заниматься: Внедрение и администрирование СЗИ (KSC/KESL/KSMG, сканеры уязвимостей и т.п.); Участие в анализе защищенности информационных систем, формировании требований по ИБ к информационным системам. Анализ событий безопасности и участие в расследовании инцидентов ИБ; Обработка и устранение выявленных уязвимостей, контроль выполнения мероприятий по их устранению; Разработка и актуализация архитектурных решений по защите инфраструктуры; Настройка политик безопасности, правил обнаружения и реагирования в средствах защиты; Проведение аудита конфигураций серверов, рабочих станций и сетевого оборудования на соответствие требованиям ИБ; Взаимодействие с администраторами инфраструктуры, DevOps и разработчиками при реализации требований безопасности. Подготовка эксплуатационной документации и инструкций по ИБ. Наши ожидания: Опыт внедрения и администрирования KSC и KES Linux от 1 года; Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, NTA, EDR, XDR, AV, PAM, DLP, WAF, AntiDDoS, SandBox и др.); Знания устройства и принципов работы современных операционных систем на базе Linux или Windows; Уверенные знания сетевых технологий и принципов построения сетей; Опыт работы с системами виртуализации и контейнеризации; Опыт программирования на скриптовых языках (Bash, Python). Будет плюсом: Опыт администрирования Windows и *nix операционных систем; Знакомство с MITRE ATTACK. Наши условия: Оформление по ТК РФ; Возможность работать по комфортному графику; Полностью белую заработную плату; Команду, которая каждый день совершенствует продукт, добавляет новые фичи и пополняет свои знания и навыки, опираясь на мировые практики; Обучение: наставничество, внутреннее обучение в команде или внешние конференции, курсы; Здоровье: после прохождения испытательного срока - доступ к программе ДМС.