OzonИнженер по информационной безопасности, Группа безопасности платформы
офис, удалёнка, гибрид, Москва
Команда безопасности платформы развивает и поддерживает решения по защите серверов и рабочих станций. Вы будете внедрять и сопровождать EDR, антивирусы и Device Compliance, повышать устойчивость инфраструктуры к атакам и участвовать в расследовании инцидентов и проектировании архитектуры безопасности
ГрейдJunior/Middle
Опытот 2 лет
Задачи
- •Реализовывать и поддерживать решения защиты серверов и рабочих станций (EDR, антивирус, Device Compliance)
- •Анализировать векторы атак и предлагать меры защиты
- •Повышать защищённость серверной и пользовательской инфраструктуры
- •Участвовать в проектировании архитектуры безопасности инфраструктуры
- •Участвовать в расследовании инцидентов, связанных с инфраструктурными системами
- •Разрабатывать и поддерживать техническую документацию и взаимодействовать с командами ИБ и ИТ
Обязательно
- •Опыт работы в аналогичной должности от 2 лет
- •Глубокое понимание принципов работы одной или нескольких ОС (Windows, Linux, macOS)
- •Знание встроенных механизмов защиты ОС и подходов к их усилению
- •Понимание векторов атак на серверы и рабочие станции и методов их предотвращения
- •Знание TTP злоумышленников в рамках матрицы MITRE ATT&CK
- •Опыт работы с решениями EDR, антивирусными системами, DLP или NAC
- •Опыт администрирования и/или защиты серверной, клиентской или гибридной инфраструктуры
