Endpoint Security Engineer - JustMarkets Tech

Responsibilities

• Развертывать, эксплуатировать и настраивать средства защиты конечных точек (EDR/XDR, EPP, MDM) на корпоративных конечных устройствах, серверах и критической инфраструктуре

• Мониторить состояние телеметрии конечных точек, расследовать события безопасности и выявлять потенциальные инциденты

• Внедрять и поддерживать базовые уровни безопасности ОС и стандарты ужесточения для Windows, Linux и macOS в соответствии с CIS Benchmarks, DISA STIG и внутренними политиками

• Поддерживать исправление уязвимостей, процессы патч‑менеджмента и улучшения защиты конечных точек совместно с командами IT и инфраструктуры

• Конфигурировать и поддерживать возможности защиты конечных точек, включая мониторинг целостности файлов и готовность к изоляции конечных устройств для критических систем

• Поддерживать мероприятия по сдерживанию и реагированию на компрометированные или несоответствующие требованиям устройства совместно с SOC и командами Cyber Defense

• Помогать в отслеживании пробелов в защите конечных точек, действий по их устранению и улучшений конфигураций

• Документировать конфигурации защиты конечных точек, операционные процедуры и результаты расследований

Requirements

• 3+ лет практического опыта в Endpoint Security, Endpoint Protection, Infrastructure Security, System Security или аналогичной роли в кибербезопасности

• Высшее образование в области Computer Science, Information Security, Software Engineering или смежной технической специальности предпочтительно

• Практический опыт защиты как настольных конечных точек, так и серверных нагрузок в корпоративных средах

• Опыт поддержки сред с более чем 1,000 управляемыми конечными точками является большим преимуществом

• Сильные практические навыки работы с EDR/XDR, Endpoint Protection Platforms (EPP) и решениями Mobile Device Management (MDM)

• Глубокое понимание архитектуры, сервисов, процессов, журналирования и механизмов защиты Windows, Linux и macOS

• Опыт внедрения ужесточения ОС на основе CIS Benchmarks, DISA STIG или аналогичных стандартов безопасности

• Знание моделей контроля доступа операционных систем, RBAC и принципов наименьших привилегий

• Опыт работы с нативными функциями безопасности ОС, такими как Microsoft Defender, Attack Surface Reduction (ASR), BitLocker, SELinux, AppArmor, Gatekeeper, System Integrity Protection (SIP) и FileVault

• Понимание телеметрии конечных точек, мониторинга целостности файлов и техник изоляции конечных устройств

• Навыки скриптинга для автоматизации с использованием PowerShell и Python

• English – IntermediateUpper-Intermediate level

• Ukrainian – Fluent

We offer

• 20 оплачиваемых дней отпуска в год

• 10 оплачиваемых дней больничного в год

• Публичные праздники согласно утверждённому списку праздничных дней компании

• Медицинский бюджет

• Возможность удалённой работы

• Бюджет на профессиональное образование

• Бюджет на изучение языков

• Бюджет на оздоровление (абонемент в спортзал, спортивное снаряжение и сопутствующие расходы)