Специалист по endpoint-безопасности Управления по информационной защите и кибербезопасности

Обязанности: 1. Постоянный мониторинг состояния безопасности конечных устройств (рабочие станции, серверы) 2. Использование систем EDR/XDR для обнаружения, анализа и реагирования на угрозы 3. Обнаружение и анализ подозрительной активности на endpoint-устройствах 4. Настройка политик безопасности для предотвращения несанкционированного доступа и распространения вредоносного ПО 5. Внедрение, настройка и сопровождение решений EDR/XDR, антивирусных систем, систем контроля приложений и других технологий endpoint-защиты 6. Проведение регулярного аудита конфигураций на соответствие стандартам безопасности 7. Подготовка отчетов для руководства и других заинтересованных сторон 8. Оптимизация существующих процессов мониторинга и реагирования Требования: 1. Высшее образование в области Информационной безопасности, Информационных технологий или смежное 2. Опыт работы в сфере Информационной безопасности не менее 3 лет 3. Глубокое понимание Windows (включая серверные версии), macOS, Linux 4. Знание механизмов запуска, мониторинга процессов, журналов событий (Event Logs), реестра (Windows Registry) 5. Знание систем endpoint-безопасности, систем АВ 6. Навыки работы с ПК: - Знание MS Office (Word, Excel, Power point, Outlook) - Навыки работы с оргтехникой (факс, сканер, МФУ, мини-АТС) - Навыки работы в Internet и браузерах - Опыт работы в системах электронного документооборота 7. Знание английского языка, технический уровень (для работы с угрозами и ресурсами), уровень B2 8. Личные качества: ответственность, внимательность, умение работать в условиях многозадачности Условия: 1. Трудоустройство в соответствии с трудовым законодательством РФ (оплачиваются отпускные и больничные). Заключается Бессрочный трудовой договор 2. Срок испытания - 3 месяца 3. Пятидневная рабочая неделя, с 9:00 до 17:45. Перерыв на обед с 13:00 до 13:45 4. Полностью оборудованное рабочее место 5. Место работы: Санкт-Петербург, Университетская наб. 7/9, Управление по информационной защите и кибербезопасности СПбГУ