Инженер по внедрению и обслуживанию СЗИ

Чем предстоит заниматься:
Внедрение, настройка и сопровождение СЗИ и антивирусной защиты.
Разработка и тюнинг политик защиты: правила, политики детектирования и реагирования EDR, снижение доли False Positive.
Интеграция средств защиты с другими системами ИБ (SIEM, SOAR, IRP, системы инвентаризации).
Мониторинг работоспособности СЗИ, обновление и патчинг компонентов и агентов.
Реагирование на срабатывания средств защиты, разбор инцидентов на конечных точках.
Контроль покрытия агентами, инвентаризация установок и поддержание её актуальности.
Подготовка отчётности по эффективности средств защиты.
Разработка эксплуатационной документации и регламентов.
Что мы ожидаем от будущего члена команды:
Опыт внедрения и эксплуатации средств защиты информации или антивирусных решений.
Практический опыт работы с конкретными продуктами: EDR/XDR и антивирусные платформы (Kaspersky, PT, BI.ZONE и аналоги).
Умение разрабатывать и настраивать политики с нуля, опыт тюнинга правил по результатам эксплуатации.
Понимание архитектуры клиент-серверных СЗИ: развёртывание серверной части, управление агентами, отказоустойчивость.
Уверенное администрирование Windows и Linux, знание Active Directory и групповых политик.
Опыт интеграции СЗИ с SIEM и смежными системами, понимание форматов передачи событий (syslog, API).
Понимание тактик и техник атак на конечные точки, знакомство с MITRE ATT&CK.
Навыки разбора инцидентов на рабочих станциях и серверах: анализ событий, восстановление цепочки действий.
Навыки скриптинга (PowerShell, Bash, Python) для автоматизации развёртывания и контроля покрытия.
Понимание требований регуляторов в части защиты информации и работы с конфиденциальными данными.
Дополнительно приветствуем:
Опыт миграции между вендорами СЗИ.
опыт построения процесса контроля покрытия агентами в крупной инфраструктуре.
Профильные сертификации вендоров.