Network & Endpoint Security Engineer

Описание

Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ для для нашего клиента - крупной международной FMCG компании. КЛЮЧЕВЫЕ ЗАДАЧИ Сетевая безопасность и управление доступом Анализ сетевого трафика, настройка сегментации и участие в конфигурации NGFW (Check Point / аналогов). Настройка аутентификации и контроля доступа: MFA, RADIUS/NPS, Active Directory, ADFS, PAM. Аудит GPO, парольных политик и привилегированного доступа. Расследование инцидентов и автоматизация безопасности Расследование инцидентов ИБ: анализ событий, восстановление таймлайна атаки, выявление первопричин. Работа с endpoint-решениями для защиты конечных устройств, анализ событий и выявление угроз. Автоматизация проверок безопасности и закрытия уязвимостей (IaC-сканирование, Ansible, pipeline) в процессы разработки и эксплуатации. Защита инфраструктуры Hardening Windows/Linux и сетевого оборудования. Участие в управлении уязвимостями и автоматизации проверок безопасности. ЧТО МЫ ЖДЁМ ОТ ВАС Опыт работы в ИБ от 4 лет с фокусом на защиту инфраструктуры. Знание сетевой безопасности, TCP/IP, принципов сегментации и контроля доступа. Практический опыт работы с аутентификацией: RADIUS/NPS, AD, GPO, MFA. Опыт расследования инцидентов ИБ. Опыт работы с endpoint-решениями защиты конечных устройств: антивирусами, EDR. Понимание принципов защиты и hardening Windows/Linux. ЧТО СТАНЕТ ВАШИМ ПРЕИМУЩЕСТВОМ Опыт анализа endpoint-телеметрии, работы с EDR и применения MITRE ATT&CK. Знание SAML/OIDC, PAM, PKI и практики hardening Active Directory. Навыки автоматизации на Python/Bash, опыт работы с Terraform, Docker, Kubernetes. Опыт в Vulnerability Management, сертификации OSCP, CISSP или CISM. ЧТО МЫ ПРЕДЛАГАЕМ Белая заработная плата. ДМС. Корпоративное обучение. Корпоративные привилегии от Prime Zone. График 5/2. Удаленный или гибридный формат работы (БП «Крылатские Холмы»).