Инженер По Информационной Безопасности (Безопасность Платформы)

TL;DR

Инженер По Информационной Безопасности (Безопасность Платформы): Разработка и внедрение технических мер защиты для серверов и рабочих станций компании с акцентом на обеспечение устойчивости инфраструктуры к современным угрозам. Фокус на развитие решений класса EDR, антивирусных систем и механизмов Device Compliance.

Локация: Москва, Санкт-Петербург, полная удалёнка.

Salary: 365 000 ₽/‍мес до налогов, совокупно

Компания

Ozon — одна из крупнейших российских e-commerce компаний.

Что делать

• Реализовывать и поддерживать решения в области защиты серверов и рабочих станций (EDR, антивирус, Device Compliance и др.).
• Анализировать и повышать уровень защищенности инфраструктуры, включая серверные и пользовательские платформы.
• Разрабатывать и внедрять технические ограничения для минимизации рисков компрометации рабочих станций и серверов.
• Участвовать в проектировании архитектуры безопасности инфраструктуры.
• Анализировать векторы атак и предлагать меры защиты от них.
• Работать совместно с другими командами департамента ИБ и ИТ для реализации комплексных решений.

Требования

• Опыт работы в аналогичной должности от 2 лет.
• Глубокое понимание принципов работы одной или нескольких операционных систем (Windows, Linux, macOS).
• Знание встроенных механизмов защиты ОС и подходов к повышению их безопасности.
• Понимание векторов атак на серверы и рабочие станции, а также способов их предотвращения.
• Знание тактик, техник и процедур (TTP) злоумышленников в соответствии с матрицей MITRE ATT&CK.
• Опыт администрирования и/или защиты инфраструктуры (серверной, клиентской или гибридной).

Культура и преимущества

• Люди, которым не всё равно — ценим инициативу и самостоятельность, доверяем друг другу и даём свободу в принятии решений.
• Открытая культура — мы учимся на ошибках и фокусируемся на решении проблем, а не на поиске виноватых.
• Сильная команда, которой мы гордимся — обсуждаем идеи, обмениваемся экспертизой, просим совета и поддерживаем друг друга.
• Современный стэк и развитая инженерная культура — реализуем амбициозные проекты и создаём решения, которых ещё нет на рынке.