Ведущий администратор систем защиты информации

Мы предлагаем:

• Оформление в аккредитованную IT-компанию;
• Гибридный график и комфортный офис;
• Расширенный пакет ДМС со стоматологией, выездом врачей на дом. К ДМС можно подключать детей через 1 год работы;
• Внутрикорпоративное обучение;
• Скидки в наших магазинах и льготные условия от партнеров;
• Премии по результатам работы;
• Возможность влиять на процессы, принимать решения и реализовывать свои идеи;
• Участие в проектах федерального масштаба;
• Работайте вместе с друзьями и получайте премию за каждого трудоустроенного друга!

Чем предстоит заниматься:

• Эксплуатацией DLP (мониторинг и реакция на DLP-инциденты);
• Эксплуатацией VM;
• Эксплуатацией UEBA (настройка профилей и политик; расследование инцидентов; cбор анализ и анализ информации, выгрузка отчетов);
• Эксплуатацией EASM (постоянный мониторинг внешней и внутренней поверхности атаки: поиск новых хостов, открытых портов, веб-форм, заброшенных DNS/субдоменов);
• Обнаружением теневых IT;

• Проверкой на наличие публичных утечек учётных данных (corp leaks, dark web).

Пожелания к кандидату:

• Опыт внедрения и эксплуатации решений класса DLP;
• Знание типовых инцидентов DLP. Опыт настройки политик, реакций, проведение расследования инцидентов;
• Опыт работы со сканерами и VM-системами. Сканирование уязвимостей (Nmap, Nessus, OpenVAS, MaxPatrol VM, Security vision или аналоги);
• Опыт работы с SIEM;
• Опыт с UEBA: настройка профилей и политик системы, работа с аномалиями (утечки данных, аномальное время работы и т.д. ), расследование инцидентов UEBA;

• Опыт с EASM: внешняя и внутренняя разведка активов, уязвимостей, поиск теневых IT, недокументированных портов, баз данных, RDP/SSH, слабых паролей. Работа с командами, отвечающими за устранение обнаруженных уязвимостей, контроль устранения уязвимостей.

  Будет плюсом:

• Практический опыт работы с платформами виртуализации и контейнерами (Docker, Kubernetes) — для разворачивания агентов/сканеров;
• Понимание типовой архитектуры корпоративных ИС, Active Directory;
• Уверенные навыки администрирования ОС Windows 10,11, Server, Linux.