Инженер по внедрению и обслуживанию СЗИ

Чем предстоит заниматься:

• Внедрение, настройка и сопровождение СЗИ и антивирусной защиты.
• Разработка и тюнинг политик защиты: правила, политики детектирования и реагирования EDR, снижение доли False Positive.
• Интеграция средств защиты с другими системами ИБ (SIEM, SOAR, IRP, системы инвентаризации).
• Мониторинг работоспособности СЗИ, обновление и патчинг компонентов и агентов.
• Реагирование на срабатывания средств защиты, разбор инцидентов на конечных точках.
• Контроль покрытия агентами, инвентаризация установок и поддержание её актуальности.
• Подготовка отчётности по эффективности средств защиты.
• Разработка эксплуатационной документации и регламентов.

Что мы ожидаем от будущего члена команды:

• Опыт внедрения и эксплуатации средств защиты информации или антивирусных решений.
• Практический опыт работы с конкретными продуктами: EDR/XDR и антивирусные платформы (Kaspersky, PT, BI.ZONE и аналоги).
• Умение разрабатывать и настраивать политики с нуля, опыт тюнинга правил по результатам эксплуатации.
• Понимание архитектуры клиент-серверных СЗИ: развёртывание серверной части, управление агентами, отказоустойчивость.
• Уверенное администрирование Windows и Linux, знание Active Directory и групповых политик.
• Опыт интеграции СЗИ с SIEM и смежными системами, понимание форматов передачи событий (syslog, API).
• Понимание тактик и техник атак на конечные точки, знакомство с MITRE ATT&CK.
• Навыки разбора инцидентов на рабочих станциях и серверах: анализ событий, восстановление цепочки действий.
• Навыки скриптинга (PowerShell, Bash, Python) для автоматизации развёртывания и контроля покрытия.
• Понимание требований регуляторов в части защиты информации и работы с конфиденциальными данными.

Дополнительно приветствуем:

• Опыт миграции между вендорами СЗИ.
• опыт построения процесса контроля покрытия агентами в крупной инфраструктуре.
• Профильные сертификации вендоров.

• Направление:
  • IT и разработка продуктов
• Специализация:
  • Информационная безопасность
• Технологии/Навыки:
  • Python
  • Linux
  • Security
• Локация:
  • Москва
  • Санкт-Петербург
• Формат работы:
  • Гибридный
  • Работа в офисе
• Уровень:
  • Специалист
  • Старший
  • Ведущий
• Продуктовая команда:
  • AI

Похожие вакансии:

• Инженер по тестированию на проникновение

  • Специалист
  • Старший
  • Ведущий

• AppSec инженер

  • Специалист

• Инженер SIEM

  • Специалист

Мы предлагаем

Забота о сотрудниках

— ДМС со стоматологией с первых дней работы
— Льготные условия страхования близких
— Возможность взять day off для восстановления здоровья

Помощь в личных и профессиональных вопросах

— Консультации юристов по любым вопросам
— Сессии с психологом для поддержания ментального здоровья
— Помощь экспертов по ЗОЖ и управлению личными финансами
— Премии за патенты и изобретения

Развитие и новые знания

— Учебный портал с лекциями от экспертов
— Участие в топовых конференциях
— Изучение английского
— Дополнительное профессиональное обучение на внешних курсах

Поддержка активных и творческих увлечений

— Программа, по которой можно вместе с коллегами посещать тренировки, творческие уроки и участвовать в соревнованиях — компания частично компенсирует расходы.

Бонусы и скидки от партнеров

— Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки, на подписку в онлайн-кинотеатрах и другие спецпредложения.

Анкета кандидата

• 01ОткликПодача резюме
  или заполнение анкеты
• 02ОтборПрохождение интервью
  и/или выполнение тестового задания
• 03ОфферПолучение обратной связи
  и предложения о работе

Что-то пошло не так

Проверьте вводимые данные и попробуйте
отправить форму ещё раз