1 сен

специалист по информационной безопасности

ориентир по рынку
вакансия зп не указана
в среднем 351 041 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовьтесь к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме

описание

Прохождение интервью и/или выполнение тестового задания

Описания нет

задачи

  • Внедрять, настраивать и сопровождать решения класса DLP, EDR и антивирусной защиты;
  • Разрабатывать и настраивать политики защиты: правила DLP, политики детектирования и реагирования EDR, снижение доли ложных срабатываний;
  • Интегрировать средства защиты с другими системами информационной безопасности: SIEM, SOAR, IRP и системами инвентаризации;
  • Мониторить работоспособность средств защиты, обновлять и устанавливать исправления для компонентов и агентов;
  • Реагировать на срабатывания средств защиты и разбирать инциденты на конечных точках;
  • Контролировать покрытие агентами, проводить инвентаризацию установок и поддерживать её актуальность;
  • Подготавливать отчётность по эффективности средств защиты;
  • Разрабатывать эксплуатационную документацию и регламенты.

требования

  • Опыт внедрения и эксплуатации средств защиты информации класса DLP, EDR или антивирусных решений;
  • Практический опыт работы с продуктами DLP, EDR/XDR и антивирусными платформами;
  • Умение разрабатывать и настраивать политики с нуля, опыт тюнинга правил по результатам эксплуатации;
  • Понимание архитектуры клиент-серверных средств защиты: развёртывание серверной части, управление агентами, отказоустойчивость;
  • Уверенное администрирование Windows и Linux;
  • Знание Active Directory и групповых политик;
  • Опыт интеграции средств защиты с SIEM и смежными системами;
  • Понимание форматов передачи событий syslog и API;
  • Понимание тактик и техник атак на конечные точки, знакомство с MITRE ATT&CK;
  • Навыки разбора инцидентов на рабочих станциях и серверах: анализ событий, восстановление цепочки действий;
  • Навыки скриптинга на PowerShell, Bash и Python для автоматизации развёртывания и контроля покрытия;
  • Понимание требований регуляторов в части защиты информации и работы с конфиденциальными данными;
  • Будет плюсом опыт миграции между вендорами средств защиты, опыт построения процесса контроля покрытия агентами в крупной инфраструктуре, профильные сертификации вендоров.

условия

  • ДМС со стоматологией с первых дней работы;
  • Льготные условия страхования близких;
  • Возможность взять day off для восстановления здоровья;
  • Консультации юристов;
  • Сессии с психологом;
  • Помощь экспертов по ЗОЖ и управлению личными финансами;
  • Премии за патенты и изобретения;
  • Учебный портал с лекциями от экспертов;
  • Участие в конференциях;
  • Изучение английского;
  • Дополнительное профессиональное обучение на внешних курсах;
  • Частичная компенсация расходов на тренировки, творческие уроки и соревнования;
  • Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки и подписку в онлайн-кинотеатрах.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.

Посмотреть зарплаты

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.