Information security engineer

Wildberries; United States; Remote; USD 120,000 - 190,000; Full time

Benefits offered by this job

ДМС

Офисы рядом с метро

Бесплатное питание

Job summary

Wildberries ищет инженера для развертывания и поддержки корпоративной экосистемы Kaspersky: KSC, KES для Windows и Linux, KEDR, KATA и KSMG. Обязателен опыт администрирования KSC на Linux, знание KES, а также навыки автоматизации Bash и Python.

Кандидат будет настраивать интеграции внутри экосистемы, работать с SIEM и Active Directory, улучшать развертывания и эксплуатацию продуктов Kaspersky в большой инфраструктуре.

Qualifications

• Глубокий практический опыт работы с Kaspersky Security Center на Linux.
• Уверенный опыт администрирования Kaspersky Endpoint Security для Windows и Linux.
• Практический опыт работы с KEDR и/или аналогами — телеметрия, расследования, ответ.
• Опыт или понимание KATA; знание KES для Linux (контейнеры, namespaces).
• Опыт работы с KSMG и почтовыми/сетевыми шлюзами Kaspersky.

Responsibilities

• Администрировать и развивать KSC на Linux: серверная иерархия, политики, деплой агентов и отчеты.
• Поддерживать KES для Windows и Linux: политики защиты, исключения и обновления.
• Развивать KEDR: телеметрия, расследования, playbooks, интеграции с SIEM и AD.
• Интегрировать KATA и KSMG в экосистему и обеспечивать совместную работу с KSC/KEDR.
• Обеспечивать стабильную работу Linux-бэкенда и участвовать в архитектурных дорожных картах платформы Kaspersky.

Skills

KSC Linux админ

KES for Windows

KEDR телеметрия

KATA детекция

KSMG почтовые шлюзы

Bash scripting

Python scripting

SIEM интеграция

Tools

Kaspersky Security Center

Kaspersky Endpoint Security

KEDR

KATA

KSMG

Job description

Описание: Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ. Ищем инженера, который будет отвечать за развитие и поддержку корпоративной экосистемы Kaspersky: Kaspersky Security Center (KSC), Kaspersky Endpoint Security для Windows и Linux, KEDR, KATA и связанные компоненты (включая KSMG).

Задачи

Администрировать и развивать Kaspersky Security Center (KSC) на Linux: иерархия серверов, политики, группы, задачи, деплой агентов, контроль coverage и health, лицензирование, отчетность; Поддерживать и настраивать Kaspersky Endpoint Security для Windows и Linux (включая особенности KES for Linux): политики защиты, исключения, Application Control, Device Control, обновления, работа с агентами; Развивать и эксплуатировать KEDR (Kaspersky Endpoint Detection and Response): телеметрия, расследования, response-действия, playbooks, интеграция с другими компонентами; Работать с KATA (Kaspersky Anti Targeted Attack): интеграция с endpoint-агентами, анализ инцидентов, настройка detection и response; Администрировать и развивать KSMG (Kaspersky Secure Mail Gateway) и связанные почтовые/сетевые компоненты экосистемы; Настраивать интеграции внутри экосистемы Kaspersky (KSC KEDR KATA KES) и с внешними системами (SIEM и т.д.); Обеспечивать стабильную работу Linux-бэкенда Kaspersky-решений: обновления, troubleshooting, мониторинг, оптимизация; Участвовать в развитии архитектуры и roadmap платформы Kaspersky в компании.

Требования

Глубокий практический опыт работы с Kaspersky Security Center (желательно актуальные версии, опыт именно с Linux-версией KSC будет большим плюсом); Уверенный опыт администрирования Kaspersky Endpoint Security для Windows и Linux; Практический опыт работы с KEDR (Optimum/Expert или аналог) — телеметрия, расследования, response; Опыт или хорошее понимание KATA; Знание и опыт работы с KSMG или другими компонентами экосистемы Kaspersky (почтовые/сетевые шлюзы); Сильное понимание особенностей развертывания и эксплуатации продуктов Kaspersky на Linux; Умение читать логи продуктов Kaspersky, проводить troubleshooting агентов и серверной части; Опыт автоматизации (Bash + Python/PowerShell) в контексте администрирования Kaspersky. Опыт построения иерархии KSC и работы с несколькими Administration Server; Понимание интеграции KEDR/KATA с SIEM и Active Directory; Опыт работы с кастомными правилами и playbooks в KEDR/KATA; Знание особенностей KES for Linux (контейнеры, namespaces и т.д.). Будет плюсом: Сертификации Kaspersky (KL 002, KL 048 или аналоги); Опыт миграций или крупных обновлений платформы Kaspersky; Опыт работы с Kaspersky в крупных инфраструктурах (тысячи+ endpoint’ов)

Условия

Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое; Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании; Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.; Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников; Скидки и партнерские программы: на обучение, страхование, покупки и многое другое; Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.