YADROИнженер по внедрению и обслуживанию СЗИ (DLP, EDR, AV)
офис, удалёнка, гибрид, Москва
Команда информационной безопасности ищет инженера для внедрения, настройки и эксплуатации DLP, EDR и антивирусных решений. Вы будете обеспечивать детектирование и реагирование на инциденты, интеграцию с SIEM и поддержание покрытия агентов, что снижает риски утечек и компрометаций
ГрейдMiddle/Senior
Задачи
- •внедрение и настройка DLP, EDR и антивирусных платформ
- •разработка и тюнинг политик защиты и правил детектирования
- •интеграция СЗИ с SIEM, SOAR, IRP и системами инвентаризации
- •мониторинг работоспособности, обновление и патчинг агентов
- •реагирование и разбор инцидентов на рабочих станциях и серверах
- •подготовка отчётности и эксплуатационной документации
Обязательно
- •опыт внедрения и эксплуатации DLP, EDR или антивирусных решений
- •умение разрабатывать и настраивать политики и тюнить правила
- •практические знания Windows и Linux, администрирование
- •опыт интеграции с SIEM и работа с форматами событий (syslog, API)
- •навыки разбора инцидентов и расследования на конечных точках
- •навыки скриптинга для автоматизации (PowerShell, Bash, Python)
- •понимание архитектуры клиент‑серверных СЗИ и управления агентами
Будет плюсом
- •опыт миграции между вендорами СЗИ
- •опыт построения процесса контроля покрытия агентами в крупной инфраструктуре
- •профильные сертификации вендоров
