О роли
Наша команда в поиске Главного инженера по кибербезопасности, который возьмет на себя развитие и операционный контроль процессов защиты конечных устройств: управление уязвимостями, контроль EDR и антивирусной защиты, контроль безопасных конфигураций и установленного ПО на АРМ.
Основные задачи
•Развитие и сопровождение процесса защиты конечных устройств (АРМ/рабочих станций) в части уязвимостей, EDR, АВПО, безопасных конфигураций и контроля установленного ПО.
•Организация регулярного сканирования уязвимостей, контроль полноты охвата инфраструктуры и качества сканирования; сопровождение и настройка сканеров Nessus, Vulns и Cloud Advisor.
•Анализ и приоритизация уязвимостей с учетом критичности актива, доступности эксплуатации, наличия компенсирующих мер и фактической применимости уязвимости.
•Постановка задач на устранение уязвимостей в Naumen ITSM, контроль сроков, просрочек и подтверждение устранения повторным сканированием.
•Контроль EDR на конечных устройствах: полнота покрытия, работоспособность агентов, соблюдение политик; взаимодействие с SOC BI.ZONE по событиям и отклонениям на конечных устройствах.
•Администрирование и контроль АВПО Kaspersky: подключение конечных устройств, актуальность агентов и баз, политики защиты, исключения и контроль их обоснованности.
•Формирование требований к безопасной конфигурации ОС и ПО, контроль соответствия конфигураций установленным требованиям.
•Контроль состава ПО на АРМ: ведение и актуализация перечня разрешенного ПО, выявление неразрешенного, устаревшего или небезопасного ПО, контроль устранения отклонений.
•Автоматизация контрольных процедур и отчетности; формирование метрик по покрытию средствами защиты, уязвимостям, конфигурациям, АВПО/EDR и установленному ПО.
•Взаимодействие с ИТ, эксплуатацией, владельцами систем и SOC; участие в аудитах по вопросам защиты конечных устройств и управления уязвимостями.
Что мы ждём от кандидата
•Практический опыт в кибербезопасности от 3 лет, желательно в направлениях endpoint security и/или vulnerability management.
•Понимание архитектуры ИТ-инфраструктуры и принципов защиты Windows/Linux; знание подходов к hardening и контролю безопасных конфигураций.
•Опыт эксплуатации сканеров уязвимостей (Nessus, Vulns или аналогов), анализа результатов сканирования и приоритизации уязвимостей.
•Опыт работы с антивирусной защитой Kaspersky.
•Знание CVE/CVSS, базовых техник атак и подходов к оценке применимости уязвимостей; понимание MITRE ATT&CK будет преимуществом.
•Опыт постановки и контроля задач на устранение технических отклонений через ITSM; умение выстраивать взаимодействие с ИТ-командами и владельцами систем.
•Навыки автоматизации на Python, PowerShell или Bash для автоматизации, сбора данных, проверок и подготовки отчетности.
•Умение работать с большими объемами технических данных, формировать понятные метрики и аргументированно защищать выводы.
Будет плюсом
•Опыт разработки дашбордов и отчетности.
•Опыт разработки технической документации (политики, регламенты, инструкции).
Технологический стек
SOC BI.ZONE; Kaspersky АВПО; Nessus; Vulns; Cloud Advisor.
Что мы предлагаем
•Оформление согласно ТК РФ.
•Стабильную, конкурентную «белую» заработную плату (оклад + годовая премия).
•График работы 5/2, гибридный формат.
•Уникальную систему обучения Сбера для профессионального и карьерного развития.
•Много интересных задач, которые дают возможности профессионально развиваться.
•Работу в команде проактивных профессионалов.
•Социальный пакет + ДМС с первого дня.
•Корпоративную программу лояльности (льготное кредитование, скидки на продукты компаний-партнеров, бесплатную подписку СберПрайм).
•Ипотеку выгоднее до 4% для каждого сотрудника.
•Вознаграждение за рекомендацию друзей в команду.
