Yadro·Москва, Санкт-Петербург·1 сент.
Инженер по внедрению и обслуживанию СЗИ
Ориентир по рынку≈ 180 000 – 300 000 ₽наша приблизительная оценка по 42 вакансиям этой роли и грейда, у работодателя вилка не указана
🔄 ГибридMiddleПолная занятостьПродуктовая
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Сумму в объявлении не указали. Ориентир на созвон: столько платят в 42 похожих вакансиях Инженер уровня Middle.
Живость
Открыта 48 дней, и признаков фиктивного найма у неё нет.
Описание
Обязанности: 8, требования: 13. Понятно, что за работа, ещё до отклика.
- Не сказано
- сколько дней в офисе
Что требуют
ОбязательноLinuxActive DirectorySIEMPowerShellBashPython
Надбавка к зарплате на этом уровне: Python +40%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Внедрение, настройка и сопровождение СЗИ и антивирусной защиты
Разработка и тюнинг политик защиты: правила, политики детектирования и реагирования EDR, снижение доли False Positive
Интеграция средств защиты с другими системами ИБ (SIEM, SOAR, IRP, системы инвентаризации)
Мониторинг работоспособности СЗИ, обновление и патчинг компонентов и агентов
Реагирование на срабатывания средств защиты, разбор инцидентов на конечных точках
Контроль покрытия агентами, инвентаризация установок и поддержание её актуальности
Подготовка отчётности по эффективности средств защиты
Разработка эксплуатационной документации и регламентов
Наши требования
Опыт внедрения и эксплуатации средств защиты информации или антивирусных решений
Практический опыт работы с конкретными продуктами: EDR/XDR и антивирусные платформы (Kaspersky, PT, BI.ZONE и аналоги)
Умение разрабатывать и настраивать политики с нуля, опыт тюнинга правил по результатам эксплуатации
Понимание архитектуры клиент-серверных СЗИ: развёртывание серверной части, управление агентами, отказоустойчивость
Уверенное администрирование Windows и Linux, знание Active Directory и групповых политик
Опыт интеграции СЗИ с SIEM и смежными системами, понимание форматов передачи событий (syslog, API)
Понимание тактик и техник атак на конечные точки, знакомство с MITRE ATT&CK
Навыки разбора инцидентов на рабочих станциях и серверах: анализ событий, восстановление цепочки действий
Навыки скриптинга (PowerShell, Bash, Python) для автоматизации развёртывания и контроля покрытия
Понимание требований регуляторов в части защиты информации и работы с конфиденциальными данными
Опыт миграции между вендорами СЗИ
Опыт построения процесса контроля покрытия агентами в крупной инфраструктуре
Профильные сертификации вендоров
Технологии и навыки
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).