Инженер по защите конечных точек (EPP/EDR)

Наш клиент: компания, входящая в топ-5 фармпроизводителей РФ.

Влияйте на безопасность критичной инфраструктуры одной из ведущих фармацевтических компаний страны. Мы создаем лекарства будущего, и наша ИТ-безопасность должна быть безупречной. В нашей команде вы станете ключевым специалистом, отвечающим за устойчивость тысяч рабочих станций и серверов.

Чем предстоит заниматься

• Построение и оптимизация защиты: Развертывание, тонкая настройка (тюнинг) и администрирование современной EDR-платформы.
• Проактивная безопасность: Управление уязвимостями, харденинг ОС по стандартам CIS/NIST, контроль приложений и устройств.
• Автоматизация и интеграция: Развитие системы за счет скриптов (PowerShell/Python) и интеграции с SIEM, SOAR и системами управления (MDM, CMDB).
• Расследование и ответ: Полный цикл работы с инцидентами — от обнаружения и анализа до локализации угрозы и устранения последствий.

Что мы ждем от вас

• Опыт от 2-х лет в области защиты конечных точек (EPP/EDR) или безопасности инфраструктуры.
• Уверенные навыки администрирования Windows/Linux и понимание сетевых основ.
• Практический опыт скриптинга (PowerShell/Python) для автоматизации.
• Знание современных киберугроз и фреймворков (MITRE ATT&CK).
• Опыт интеграции решений безопасности между собой (например, EDR с SIEM).

Будет преимуществом: Навыки Threat Hunting, работы с SOAR и KQL.

Формат работы: гибрид, г. Москва, удобный офис в 5 минутах от метро, завтраки, чай и кофе за счет компании.

Мы предлагаем

• Конкурентную «белую» зарплату и ежегодный пересмотр по принципу pay for performance.
• Полный социальный пакет: ДМС со стоматологией, страхование жизни, компенсация связи, корпоративный ноутбук и телефон.
• Инвестиции в ваш рост: Участие в корпоративных программах, обучение и индивидуальный план развития.