Ведущий администратор систем защиты информации

Мы предлагаем:

• Оформление в аккредитованную IT-компанию;

• Гибридный график и комфортный офис;

• Расширенный пакет ДМС со стоматологией, выездом врачей на дом. К ДМС можно подключать детей через 1 год работы;

• Внутрикорпоративное обучение;

• Скидки в наших магазинах и льготные условия от партнеров;

• Премии по результатам работы;

• Возможность влиять на процессы, принимать решения и реализовывать свои идеи;

• Участие в проектах федерального масштаба;

• Работайте вместе с друзьями и получайте премию за каждого трудоустроенного друга!

Чем предстоит заниматься:

• Эксплуатацией DLP (мониторинг и реакция на DLP-инциденты);

• Эксплуатацией VM;

• Эксплуатацией UEBA (настройка профилей и политик; расследование инцидентов; cбор анализ и анализ информации, выгрузка отчетов);

• Эксплуатацией EASM (постоянный мониторинг внешней и внутренней поверхности атаки: поиск новых хостов, открытых портов, веб-форм, заброшенных DNS/субдоменов);

• Обнаружением теневых IT;

• Проверкой на наличие публичных утечек учётных данных (corp leaks, dark web).

Пожелания к кандидату:

• Опыт внедрения и эксплуатации решений класса DLP;

• Знание типовых инцидентов DLP. Опыт настройки политик, реакций, проведение расследования инцидентов;

• Опыт работы со сканерами и VM-системами. Сканирование уязвимостей (Nmap, Nessus, OpenVAS, MaxPatrol VM, Security vision или аналоги);

• Опыт работы с SIEM;

• Опыт с UEBA: настройка профилей и политик системы, работа с аномалиями (утечки данных, аномальное время работы и т.д. ), расследование инцидентов UEBA;

• Опыт с EASM: внешняя и внутренняя разведка активов, уязвимостей, поиск теневых IT, недокументированных портов, баз данных, RDP/SSH, слабых паролей. Работа с командами, отвечающими за устранение обнаруженных уязвимостей, контроль устранения уязвимостей.Будет плюсом:

• Практический опыт работы с платформами виртуализации и контейнерами (Docker, Kubernetes) — для разворачивания агентов/сканеров;

• Понимание типовой архитектуры корпоративных ИС, Active Directory;

• Уверенные навыки администрирования ОС Windows 10,11, Server, Linux.