Обязанности:
-
Внедрение и сопровождение EDR, AV и иных систем защиты;
-
Реагирование на инциденты, ретроспективный анализ атак, работа с MITRE ATT&CK;
-
Hardening серверных и клиентских платформ;
-
Участие в развитии SIEM и проектах по построению архитектуры ИБ.
- Отличное знание Windows и её механизмов защиты;
- Практический опыт работы с решениями EDR и антивирусными системами;
- Опыт администрирования и/или повышения защищенности инфраструктуры (серверной, клиентской).;
- Понимание сетевых протоколов, принципов атак и TTP;
- Навыки работы с SIEM.
- Оформление по ТК, полностью белая зарплата;
- Расширенное ДМС, страхование жизни;
- Возмещение расходов на обеды;
- Развитая корпоративная культура;
- Работа в офисе/гибридном графике (офис в МСК на ст. м. Речной Вокзал).