БАБастион
Инженер технического сопровождения
гибрид, Москва
Работа в команде по техническому сопровождению средств защиты информации у заказчиков: администрирование EDR/VM/Sandbox, настройка сбора событий и модулей реагирования, инвентаризация и сканирование активов для снижения рисков и быстрого обнаружения угроз
ГрейдJunior/Middle
Опытот 2 лет
Задачи
- •Администрирование СЗИ: PT EDR, VM, PT Sandbox
- •Распространение и мониторинг агентов EDR, сбор событий с агентов
- •Кастомизация конфигураций sysmon и auditd для сбора событий
- •Создание групп и политик EDR и настройка модулей реагирования
- •Инвентаризация и актуализация активов в MP
- •Организация и проведение сканирования активов на уязвимости
Обязательно
- •Опыт работы в сфере информационной безопасности не менее 2 лет
- •Администрирование Unix и Windows
- •Знание сетевых технологий и протоколов (TCP/IP, ARP, SSL/TLS, DNS, маршрутизация, DHCP, NAT, proxy)
- •Опыт администрирования СЗИ: PT Sandbox, VM, PT EDR
- •Опыт написания или кастомизации конфигов sysmon и auditd
Будет плюсом
- •Опыт реагирования на инциденты
- •Опыт работы с Ansible или аналогичными инструментами
- •Опыт разработки YARA правил
