Security engineer

eXpress; United States; Remote; USD 90,000 - 150,000; Full time

Benefits offered by this job

Белая заработная плата

ДМС

Обучение и конференции

Комфортный график

Job summary

eXpress ищет специалиста по информационной безопасности для внедрения и администрирования систем защиты в Linux-окружении и Windows-средах. Вы будете анализировать угрозы, расследовать инциденты и устранять уязвимости, работая с DevOps и разработчиками.

Требуется опыт работы с KSC/KES и современными технологиями защиты, знание Bash/Python, а также готовность к формированию требований к ИБ и подготовке документации.

Qualifications

• Опыт внедрения и администрирования KSC/KES/Linus не менее 1 года.
• Знание технологий информационной безопасности IT-инфраструктуры (NGFW, NTA, EDR, XDR, AV, PAM, DLP, WAF, AntiDDoS, SandBox).
• Понимание работы современных ОС Linux или Windows.
• Уверенные знания сетевых технологий и построения сетей.
• Опыт работы с виртуализацией и контейнеризацией.
• Опыт программирования на Bash и Python.
• Желателен опыт администрирования Windows и *nix систем, знание MITRE ATT&CK.

Responsibilities

• Внедрение и администрирование средств ИБ (KSC/KES/Linux).
• Анализ защищенности и формирование требований к ИБ к системам.
• Анализ событий безопасности и расследование инцидентов.
• Устранение выявленных уязвимостей и контроль выполнения мер.
• Разработка архитектурных решений по защите инфраструктуры.
• Настройка политик безопасности и детектирования в средствах защиты.
• Проведение аудита конфигураций серверов и сетевого оборудования.
• Взаимодействие с DevOps и разработчиками по требованиям безопасности.
• Подготовка эксплуатационной документации и инструкций.

Skills

Опыт внедрения и администрирования KSC

Администрирование KES Linux

Сетевые технологии

Виртуализация и контейнеризация

Скриптовые языки (Bash, Python)

MITRE ATT&CK (знание)

Tools

KSC

KES Linux

NGFW

NTA

EDR

XDR

PAM

DLP

WAF

AntiDDoS

SandBox

Job description

Описание: Описания нет

Задачи

Внедрение и администрирование СЗИ (KSC/KESL/KSMG, сканеры уязвимостей и т.п.) Участие в анализе защищенности информационных систем, формировании требований по ИБ к информационным системам Анализ событий безопасности и участие в расследовании инцидентов ИБ Обработка и устранение выявленных уязвимостей, контроль выполнения мероприятий по их устранению Разработка и актуализация архитектурных решений по защите инфраструктуры Настройка политик безопасности, правил обнаружения и реагирования в средствах защиты Проведение аудита конфигураций серверов, рабочих станций и сетевого оборудования на соответствие требованиям ИБ Взаимодействие с администраторами инфраструктуры, DevOps и разработчиков при реализации требований безопасности Подготовка эксплуатационной документации и инструкций по ИБ

Требования

Опыт внедрения и администрирования KSC и KES Linux от 1 года Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, NTA, EDR, XDR, AV, PAM, DLP, WAF, AntiDDoS, SandBox и др.) Знания устройства и принципов работы современных операционных систем на базе Linux или Windows Уверенные знания сетевых технологий и принципов построения сетей Опыт работы с системами виртуализации и контейнеризации Опыт программирования на скриптовых языках (Bash, Python) Будет плюсом: Опыт администрирования Windows и *nix операционных систем; Знакомство с MITRE ATTACK

Условия

Оформление по ТК РФ Возможность работать по комфортному графику Полностью белую заработную плату Команду, которая каждый день совершенствует продукт, добавляет новые фичи и пополняет свои знания и навыки, опираясь на мировые практики Обучение: наставничество, внутреннее обучение в команде или внешние конференции, курсы Здоровье: после прохождения испытательного срока - доступ к программе ДМС