БастионИнженер технического сопровождения
гибрид, Москва
Работа в команде техподдержки информационной безопасности по сопровождению СЗИ заказчиков (EDR, Sandbox, VM). Настройка агентов, сбор и кастомизация событий, инвентаризация и сканирование уязвимостей для обеспечения безопасности инфраструктуры клиентов
ГрейдJunior/Middle
Опыт1–3 года
Задачи
- •Администрирование СЗИ заказчика (PT EDR, PT Sandbox, VM)
- •Распространение и мониторинг состояния агентов EDR и сбор событий с агентов
- •Кастомизация и поддержка конфигураций сбора событий (sysmon, auditd)
- •Создание групп и политик EDR и настройка модулей реагирования
- •Инвентаризация активов и организация сканирования на уязвимости
Обязательно
- •Опыт работы в сфере ИБ не менее 2 лет
- •Администрирование Unix и Windows
- •Знание сетевых протоколов (TCP/IP, ARP, SSL/TLS, DNS, маршрутизация, DHCP, NAT, proxy)
- •Опыт администрирования СЗИ: PT Sandbox, VM, PT EDR
- •Опыт написания или кастомизации конфигов sysmon и auditd
Будет плюсом
- •Опыт реагирования на инциденты
- •Опыт работы с Ansible или аналогами
- •Опыт разработки YARA правил
