Ozon·Москва·28 авг.
Руководитель подгруппы, Безопасность рабочих станций и серверов
🏢 ОфисMiddleПолная занятость
Вилки нет, про деньги придётся договариваться с нуля.
Наша компания
Привет! Это команда безопасности платформы. Руководитель подгруппы безопасности серверов и рабочих станций отвечает за развитие и обеспечение высокого уровня защищённости серверной инфраструктуры, рабочих станций и любых других конечных устройств компании.
О роли
В этой роли вы будете управлять профессиональной командой инженеров, определять направления развития защиты серверов и рабочих станций, а также реализовывать ключевые инициативы - от постоянного пересмотра и усиления конфигураций операционных систем и внедрения современных технологий и продвинутых средств защиты конечных точек (EDR, XDR), заканчивая безопасностью АСУТП. Должность подразумевает как
Чем предстоит заниматься
Управлять командой из 4 инженеров: постановка задач, контроль выполнения, развитие специалистов
Планировать и реализовывать проекты по повышению защищённости серверов и рабочих станций компании
Руководить внедрением и развитием средств защиты конечных точек (EDR/XDR, антивирусная защита и другие)
Реализовывать проекты по обеспечению безопасности АСУТП
Контролировать усиление конфигураций серверов и АРМ (hardening) в соответствии с лучшими практиками и стандартами (CIS Benchmarks и др.)
Разрабатывать и внедрять политики контроля устройств и приложений (Device Control, Application Control)
Повышать уровень защищённости от вредоносного ПО, программ-вымогателей и целевых атак на конечные точки
Взаимодействовать с другими подразделениями ИБ, инфраструктурными и ИТ-командами
Разрабатывать и совершенствовать стандарты и процедуры защиты серверов и рабочих станций
Наши требования
Опыт управления командой инженеров или проектов в области защиты серверов и конечных точек
Знания в области защиты операционных систем (Windows, Linux, MacOS) и серверных платформ
Понимание и практический опыт внедрения EDR/XDR-решений и систем класса UEM/MDM
Знание принципов hardening (усиления конфигураций) и стандартов безопасности (CIS, NIST, etc)
Понимание векторов атак на конечные точки (malware, ransomware, fileless-атаки, Living off the Land)
Навыки моделирования угроз и построения моделей нарушителя
Готовность брать на себя ответственность за результат и развитие команды
Технологии и навыки
Ozon
Москва
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматОфис
ИсточникСкрыто
Опубликовано28 авг.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).