Системный инженер сервисов ИБ

Описание вакансии

Вместе с производителями и интеграторами мы реализуем масштабные технологические проекты. Собственное производство ИТ-оборудования, шоурумы и демо-лаборатории, экспертный ИТ-сервис и более 900 инженерных сертификаций делают нас востребованным игроком рынка. OCS — надёжный работодатель и выгодная точка обзора трендов, актуальных решений и возможностей для профессионального развития.

Сейчас мы находимся в поисках Системного инженера сервисов информационной безопасности — у нас есть ряд крупных проектов, для которых нужно усиление текущей команды

Зона ответственности:

• Внедрение, администрирование и сопровождение системы EDR на базе Kaspersky Endpoint Detection and Response

• Обеспечение стабильной работы EDR-инфраструктуры (обновления, мониторинг, устранение инцидентов)

• Управление политиками безопасности, настройка агентов, контроль корректности работы на конечный точках

• Анализ событий безопасности, участие в расследовании инцидентов ИБ

• Формирование регулярной отчетности: покрытие антивирусной защитой, статус агентов и узлов, выявленные угрозы и тренды

• Поддержка и администрирование Linux-инфраструктуры, на которой развернуты компоненты ИБ-систем

• Интеграция EDR с другими системами информационной безопасности

• Участие в развитии процессов мониторинга и реагирования

• Дополнительно: администрирование SIEM-системы

• Участие во внедрении и эксплуатации других ИБ-систем: 2FA, MDM/UEM, DCAP, PAM, R&D-проекты

Что мы ожидаем

• Глубокие знания и практический опыт работы с Kaspersky Endpoint Detection and Response

• Опыт администрирования Linux-систем: работа с сервисами, логами, пакетами, базовое администрирование сети

• Понимание принципов работы:
• EDR / XDR
• антивирусной защиты
• управления уязвимостями

• Опыт работы с SIEM

• Навыки анализа событий безопасности и расследования инцидентов

• Понимание сетевых протоколов (TCP/IP, DNS, HTTP/HTTPS)

Будет плюсом:

• Опыт работы с: DCAP, MDM/UEM, 2FA

• Опыт интеграции ИБ-систем между собой

• Скриптинг (Bash, Python)

Что предлагаем

•

Оформление в аккредитованную IT-компанию

•

Пятидневку с 10:00 до 18:00 в гибридном графике в новом офисе около ст.м. Петроградская или удаленно из любого уголка РФ

•

Оборудование, софт и все ресурсы для эффективности

• Персонализированный соцпакет по принципу меню: ДМС, спорт, ЖД/Авиа билеты и другое — на выбор

• Обучение, участие в конференциях, участие в тренингах личной эффективности. С удовольствием делимся накопленными знаниями внутри компании.

Про направления

Ключевые навыки

• Инженерные системы
• Администрирование
• Системы безопасности
• Работа на производстве
• Безопасность
• Информационная безопасность
• Тренинги
• Эксплуатация
• Ведение отчётности
• Сертификация
• Обучение
• Участие в конференциях