Эксперт по кибербезопасности

Эксперт по кибербезопасности.

Локация: #Москва.
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Домклик.

Обязанности:
• Архитектура и разработка интеграций: проектирование и реализация сквозных интеграций между системами защиты для создания единого контура безопасности.
• Работа с MDM, EDR/AV, IDM/PAM, DLP, SIEM, SOAR и сканерами уязвимостей.
• Администрирование и обеспечение соответствия: управление конфигурацией и харденинг серверных (Windows Server, Linux) и клиентских (macOS, Windows) ОС в соответствии с требованиями регуляторов.
• Автоматизация: развитие автоматизированных сценариев реагирования (playbooks) в SOAR.
• Разработка скриптов для автоматизации патч-менеджмента, управления уязвимостями и конфигурационной безопасностью.
• Внедрение и поддержка инструментов мониторинга и аудита: настройка, кастомизация и оптимизация работы SIEM-систем, IDS/IPS, систем контроля доступа, средств антивирусной защиты и других платформ мониторинга.
• Участие в процессах ИБ: проведение расследования и анализа инцидентов ИБ. Управление жизненным циклом уязвимостей (VM).

Требования:
• Опыт администрирования и обеспечения безопасности ОС Windows Server и Linux от 3-х лет.
• Навыки программирования и автоматизации на Python и PowerShell/Bash.
• Глубокий практический опыт интеграции, настройки или администрирования как минимум трёх классов из перечисленных: SIEM, IDS/IPS, MDM, EDR/AV, системы IAM/PAM.
• Опыт работы с процессами расследования инцидентов (IR) и управления уязвимостями (VM).
• Понимание архитектуры и принципов построения современных информационных систем (микросервисы, облака, сети, СХД).

✈ Показать контакты

#Гибрид #ИБ