Network & endpoint security engineer in FMCG

Ventra; United States; Hybrid; USD 120,000 - 170,000; Full time

Benefits offered by this job

DMS

Корпоративные привилегии

Корпоративное обучение

Хороший график 5/2

Гибридная/удаленная работа

Job summary

Ventra ищет инженера информационной безопасности с фокусом на защиту инфраструктуры для работы в удаленном/гибридном формате в США. Вы будете анализировать сетевой трафик, настраивать сегментацию, внедрять MFA и управление доступом, проводить аудит политик и расследовать инциденты, взаимодействуя с EDR и endpoint-решениями.

Требуется 4+ года в ИБ, знание MITRE ATT&CK приветствуется; опыт Terraform, Docker и Kubernetes — плюс.

Qualifications

• 4+ лет опыта в информационной безопасности с фокусом на инфраструктуру.
• Знания сетевой безопасности, TCP/IP, сегментации и контроля доступа.
• Опыт аутентификации: MFA, RADIUS/NPS, AD, GPO, PAM.
• Опыт расследования инцидентов ИБ и работы с EDR.

Responsibilities

• Анализ сетевого трафика и настройка сегментации.
• Настройка MFA, RADIUS/NPS, AD, ADFS, PAM.
• Аудит GPO, парольных политик и привилегированного доступа.
• Расследование инцидентов ИБ и восстановление таймлайна атаки.
• Работа с endpoint-решениями защиты и анализ событий.
• Автоматизация проверок безопасности и закрытие уязвимостей (IaC, Ansible, pipeline).
• Hardening Windows/Linux и сетевого оборудования.
• Участие в управлении уязвимостями и автоматизации проверок.

Skills

Сетевой ИБ

Расследование инцидентов

MFA

EDR/антивирусы

Python/Bash

RADIUS/NPS

Education

СISSP/CISM/OSCP

Tools

Terraform

Docker

Kubernetes

Job description

Описание:

Мы ищем заинтересованного, нацеленного на результат и развитие Инженера ИБ для для нашего клиента - крупной международной FMCG компании.

Задачи:

• Анализ сетевого трафика, настройка сегментации и участие в конфигурации NGFW (Check Point / аналогов).
• Настройка аутентификации и контроля доступа: MFA, RADIUS/NPS, Active Directory, ADFS, PAM.
• Аудит GPO, парольных политик и привилегированного доступа.
• Расследование инцидентов ИБ: анализ событий, восстановление таймлайна атаки, выявление первопричин.
• Работа с endpoint-решениями для защиты конечных устройств, анализ событий и выявление угроз.
• Автоматизация проверок безопасности и закрытия уязвимостей (IaC-сканирование, Ansible, pipeline) в процессы разработки и эксплуатации.
• Hardening Windows/Linux и сетевого оборудования.
• Участие в управлении уязвимостями и автоматизации проверок безопасности.

Требования:

• Опыт работы в ИБ от 4 лет с фокусом на защиту инфраструктуры.
• Знание сетевой безопасности, TCP/IP, принципов сегментации и контроля доступа.
• Практический опыт работы с аутентификацией: RADIUS/NPS, AD, GPO, MFA.
• Опыт расследования инцидентов ИБ.
• Опыт работы с endpoint-решениями защиты конечных устройств: антивирусами, EDR.
• Понимание принципов защиты и hardening Windows/Linux.
• Будет плюсом: Опыт анализа endpoint-телеметрии, работы с EDR и применения MITRE ATT&CK;
• Знание SAML/OIDC, PAM, PKI и практики hardening Active Directory;
• Навыки автоматизации на Python/Bash, опыт работы с Terraform, Docker, Kubernetes;
• Опыт в Vulnerability Management, сертификации OSCP, CISSP или CISM

Условия:

• Белая заработная плата.
• ДМС.
• Корпоративное обучение.
• Корпоративные привилегии от Prime Zone.
• График 5/2.
• Удаленный или гибридный формат работы (БП «Крылатские Холмы»).