Security Engineer

Команда шукає фахівця з адміністрування та розвитку платформи Endpoint Detection and Response (EDR), який зможе забезпечувати захист кінцевих пристроїв, серверів та критичних інформаційно комунікаційних систем від сучасних кіберзагроз. Основний фокус ролі — впровадження, налаштування, супровід та операційна підтримка EDR/XDR платформи. Ви не просто адмініструватимете софт — ви створюватимете логіку детекції та автоматизуватимете реагування.

Обов’язки

• адміністрування та супровід EDR/XDR-платформи
• розгортання, оновлення та контроль працездатності EDR-агентів/сенсорів на робочих станціях, серверах та інших підтримуваних системах
• налаштування політик захисту, sensor update policy, exclusions, allowlist/blocklist та інших параметрів endpoint security
• моніторинг стану покриття EDR-рішенням — виявлення пристроїв без агента, неактивних сенсорів, проблем із підключенням або оновленням
• взаємодія з CSOC, IT та DevOps командами під час розслідування інцидентів підтримка інтеграцій EDR із SIEM/SOAR
• підтримка інтеграцій EDR із SIEM/SOAR
• регулярне вдосконалення конфігурацій EDR/XDR відповідно до актуальних загроз, рекомендацій вендора та внутрішніх політик безпеки

Вимоги

• бажаний практичний досвід адміністрування EDR/EPP/XDR-рішень, наприклад CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne, Trellix, Cortex XDR, ESET, Trendmicro або аналогічних
• досвід налаштування політик захисту, винятків, груп хостів, ролей доступу та адміністративних прав у security-консолях
• досвід взаємодії з SIEM/SOAR-рішеннями, наприклад IBM QRadar, Microsoft Sentinel, Splunk, Elastic або аналогічними
• досвід роботи з операційними системами Windows, Linux та/або macOS на рівні адміністратора або security engineer

Умови

• служба за контрактом
• можливість переведення чинних військовослужбовців за згодою безпосереднього командира
• можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
• поліграф на фінальному етапі співбесід
• регулярні навчальні програми з підвищення кваліфікації або освоєння нових спеціалізацій

Відгукнутись на вакансію