Endpoint & Network Security Engineer

Навыки

• Active Directory
• Ansible
• Bash / shell
• Docker
• EDR / антивирус
• Форензика и реагирование
• IAM / IDM

О компании и продукте

• Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ, готового лидировать направление харденинга и управления уязвимостями, расследовать инциденты и внедрять современные практики аутентификации.

Задачи

• Vulnerability Management & Hardening Управление уязвимостями: выстраивание полного цикла VM — от идентификации и приоритизации (CVSS + бизнес-контекст) до контроля устранения
• Харденинг: приведение серверов (Windows/Linux) и сетевого оборудования к эталонным безопасным конфигурациям (CIS Benchmarks)
• Устранение типовых векторов атак
• DevOps для безопасности: автоматизация проверок compliance и закрытия уязвимостей (IaC-сканирование, Ansible, pipeline)
• Расследование инцидентов и сетевая безопасность Сетевой анализ: работа с трафиком на уровне протоколов (TCP/IP, OSI)
• Incident Response: глубокие расследования инцидентов, восстановление таймлайна атаки (Forensics), поиск первопричины и разработка мер по недопущению повторения
• Помощь смежникам: участие в конфигурации NGFW (Check Point / аналогов) с акцентом на правила детектирования угроз и сегментацию сети
• Аутентификация и управление доступом (Identity as a Perimeter) Проектирование и внедрение средств строгой аутентификации: многофакторная аутентификация (MFA), RADIUS/NPS, интеграция с AD, ADFS и PAM-решениями
• Настройка и аудит Group Policy Objects (GPO) с фокусом на парольные политики и привилегированный доступ
• ЧТО МЫ ЖДЕМ ОТ ВАС Опыт в ИБ от 4-х лет с фокусом на защиту инфраструктуры
• Deep Linux/Windows Hardening Сетевой фундамент: чтение pcap-файлов (Wireshark/tcpdump), модели OSI и принципов сегментации
• ЧТО СТАНЕТ ВАШИМ ПРЕИМУЩЕСТВОМ Identity- стек : опыт внедрения SAML/OIDC, PAM-систем, PKI, hardening Active Directory
• DevOps-практики: умение писать код для автоматизации (Python/Bash), работа с Terraform, Docker, Kubernetes
• Сертификации: OSCP, практикующий пентест-опыт или CISSP/CISM

Требования

• Экспертиза в Vulnerability Management: опыт работы с системами Vulnerability Management и умение выстраивать процесс устранения уязвимостей
• Инциденты: умение отличить ложное срабатывание от реальной атаки, опыт работы с EDR-телеметрией, знание матрицы MITRE ATT&CK

Условия

• Белая заработная плата
• Гибридный или удаленный формат работы
• Комфортный офис класса «А» в БП «Крылатские Холмы»

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.