Системный инженер сервисов ИБ

OCS; United States; Hybrid; USD 110.000 - 170.000; Vollzeit

Benefits dieser Stelle

Гибридный график

ДМС

Спорт

ЖД/Авиа билеты

Zusammenfassung

OCS ищет системного инженера сервисов информационной безопасности для реализации крупных проектов и поддержки EDR‑инфраструктуры на базе Kaspersky. В задачу входит управление безопасностью, аналитика событий, участие в расследовании инцидентов и настройка агентов на конечных узлах в гибридном формате работы.

Требуются глубокие знания Kaspersky EDR, опыт Linux‑админстративной работы, понимание EDR/XDR и SIEM.

Qualifikationen

• Глубокие знания и практический опыт с Kaspersky EDR.
• Опыт администрирования Linux‑систем: логи, сервисы, сети.
• Понимание принципов EDR/XDR и антивирусной защиты.
• Опыт работы с SIEM, расследование инцидентов и анализ событий.
• Навыки скриптинга (Bash, Python) приветствуются.

Aufgaben

• Внедрение, администрирование и сопровождение EDR на базе Kaspersky.
• Обеспечение стабильной работы EDR‑инфраструктуры: обновления, мониторинг, инциденты.
• Управление политиками безопасности и настройка агентов на конечных узлах.
• Формирование регулярной отчётности: антивирус, статус агентов, угрозы и тренды.
• Поддержка Linux‑инфраструктуры и интеграция EDR с другими системами.

Kenntnisse

EDR/XDR концепты

Расследование инцидентов

Сетевые протоколы (TCP/IP)

Отчётность по безопасности

Скриптинг базовый (Bash, Python)

Tools

Kaspersky EDR

SIEM

DCAP

MDM/UEM

PAM

Jobbeschreibung

Описание:

Вместе с производителями и интеграторами мы реализуем масштабные технологические проекты. Собственное производство ИТ-оборудования, шоурумы и демо-лаборатории, экспертный ИТ-сервис и более 900 инженерных сертификаций делают нас востребованным игроком рынка. OCS — надёжный работодатель и выгодная точка обзора трендов, актуальных решений и возможностей для профессионального развития. Сейчас мы находимся в поисках Системного инженера сервисов информационной безопасности - у нас есть ряд крупных проектов, для которых нужно усиление текущей команды

Задачи:

• Внедрение, администрирование и сопровождение системы EDR на базе Kaspersky Endpoint Detection and Response
• Обеспечение стабильной работы EDR-инфраструктуры (обновления, мониторинг, устранение инцидентов)
• Управление политиками безопасности, настройка агентов, контроль корректности работы на конечные точки
• Анализ событий безопасности, участие в расследовании инцидентов ИБ
• Формирование регулярной отчетности: покрытие антивирусной защитой, статус агентов и узлов, выявленные угрозы и тренды
• Поддержка и администрирование Linux‑инфраструктуры, на которой развернуты компоненты ИБ‑систем
• Интеграция EDR с другими системами информационной безопасности
• Участие в развитии процессов мониторинга и реагирования
• Дополнительно: администрирование SIEM‑системы
• Участие во внедрении и эксплуатации других ИБ‑систем: 2FA, MDM/UEM, DCAP, PAM, R&D‑проекты

Требования:

• Глубокие знания и практический опыт работы с Kaspersky Endpoint Detection and Response
• Опыт администрирования Linux‑систем: работа с сервисами, логами, пакетами, базовое администрирование сети
• Понимание принципов работы: EDR / XDR
• Понимание принципов работы: антивирусной защиты
• Понимание принципов работы: управления уязвимостями
• Опыт работы с SIEM
• Навыки анализа событий безопасности и расследования инцидентов
• Понимание сетевых протоколов (TCP/IP, DNS, HTTP/HTTPS)
• Будет плюсом: Опыт работы с: DCAP, MDM/UEM, 2FA; Опыт интеграции ИБ‑систем между собой; Скриптинг (Bash, Python)

Условия:

• Оформление в аккредитованную IT‑компанию
• Пятидневку с 10:00 до 18:00 в гибридном графике в новом офисе около ст.м. Петроградская или удаленно из любого уголка РФ
• Оборудование, софт и все ресурсы для эффективности
• Персонализированный соцпакет по принципу меню: ДМС, спорт, ЖД/Авиа билеты и другое - на выбор
• Обучение, участие в конференциях, участие в тренингах личной эффективности. С удовольствием делимся накопленными знаниями внутри компании.