Endpoint & Network Security Engineer

Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ для для нашего клиента - крупной международной FMCG компании.

КЛЮЧЕВЫЕ ЗАДАЧИ

Сетевая безопасность и управление доступом

-

Анализ сетевого трафика, настройка сегментации и участие в конфигурации NGFW (Check Point / аналогов).

-

Настройка аутентификации и контроля доступа: MFA, RADIUS/NPS, Active Directory, ADFS, PAM.

-

Аудит GPO, парольных политик и привилегированного доступа.

Расследование инцидентов и автоматизация безопасности

-

Расследование инцидентов ИБ: анализ событий, восстановление таймлайна атаки, выявление первопричин.

-

Работа с endpoint-решениями для защиты конечных устройств, анализ событий и выявление угроз.

-

Автоматизация проверок безопасности и закрытия уязвимостей (IaC-сканирование, Ansible, pipeline) в процессы разработки и эксплуатации.

Защита инфраструктуры

-

Hardening Windows/Linux и сетевого оборудования.

-

Участие в управлении уязвимостями и автоматизации проверок безопасности.

ЧТО МЫ ЖДЁМ ОТ ВАС

-

Опыт работы в ИБ от 4 лет с фокусом на защиту инфраструктуры.

-

Знание сетевой безопасности, TCP/IP, принципов сегментации и контроля доступа.

-

Практический опыт работы с аутентификацией: RADIUS/NPS, AD, GPO, MFA.

-

Опыт расследования инцидентов ИБ.

-

Опыт работы с endpoint-решениями защиты конечных устройств: антивирусами, EDR.

-

Понимание принципов защиты и hardening Windows/Linux.

ЧТО СТАНЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

-

Опыт анализа endpoint-телеметрии, работы с EDR и применения MITRE ATT&CK.

-

Знание SAML/OIDC, PAM, PKI и практики hardening Active Directory.

-

Навыки автоматизации на Python/Bash, опыт работы с Terraform, Docker, Kubernetes.

-

Опыт в Vulnerability Management, сертификации OSCP, CISSP или CISM.

ЧТО МЫ ПРЕДЛАГАЕМ

• Белая заработная плата.
• ДМС.
• Корпоративное обучение.
• Корпоративные привилегии от Prime Zone.
• График 5/2.
• Удаленный или гибридный формат работы (БП «Крылатские Холмы»).