Inżynier ds. bezpieczeństwa IT
⚲ Warszawa, Śródmieście
Do uzgodnienia
Wymagania
- Trellix ePO
- Forcepoint
- CrowdStrike Falcon sensor
- Trellix Agent
- FortiClient
- FortiDLP
- Forcepoint Endpoint
- Regex
- FortiGate
- FortiAnalyzer
- Forcepoint ONE
- Microsoft 365
- Google Workspace
- Windows
- Linux
- TCP/IP
- DNS
- HTTP/S
Opis stanowiska
Nasze wymagania:
Praktyczna umiejętność masowego wdrażania sensorów końcowych.
Zdolność do projektowania profili ochrony systemów (antywirusowej i behawioralnej w XDR) oraz reguł rozpoznawania i klasyfikacji danych (wzorce danych, metadane, reguły cyklu życia w DLP).
Umiejętność dopasowywania reguł tak, aby platformy nie paraliżowały organizacji.
Tworzenie i aktualizowanie słowników, reguł heurystycznych oraz zaawansowanych wyrażeń regularnych (Regex).
Zrozumienie mechanizmów działania systemów Windows/Linux oraz podstawowych protokołów sieciowych (TCP/IP, DNS, HTTP/S).
Doświadczenie z konsolami XDR/DLP oraz architekturą SaaS/Cloud.
O projekcie:
Zadania związane z wdrożeniem i architekturą systemów ochrony danych (XDR i DLP).
Utrzymanie, strojenie i higiena systemów w organizacji.
Podstawowa analiza incydentów z zakresu bezpieczeństwa danych.
Zarządzanie cyklem życia reguł wykrywania zagrożeń i ochrony danych.
Zakres obowiązków:
Instalacja i konfiguracja konsoli zarządzającej: Trellix ePO, Forcepoint.
Propagacja i instalacja agentów na systemach Windows, macOS i Linux przy użyciu narzędzi centralnego zarządzania.
Projektowanie profili ochrony systemów (antywirusowej i behawioralnej w XDR) oraz reguł rozpoznawania i klasyfikacji danych w DLP.
Łączenie konsol centralnych z infrastrukturą firmy, w tym integracja w ramach Fortinet Security Fabric oraz ze środowiskami SaaS.
Strojenie polityk i redukcja False Positives w XDR oraz DLP.
Tworzenie i aktualizowanie słowników, reguł heurystycznych oraz wyrażeń regularnych (Regex).
Monitoring kondycji i wydajności agentów w systemach.
Planowanie i bezpieczne podnoszenie wersji agentów oraz dbanie o stabilność konsol zarządzających.
Przegląd alertów w konsolach XDR/DLP i ocena incydentów.
Zbieranie podstawowych logów i kontekstu w celu eskalacji incydentów.
Oferujemy:
Stabilne zatrudnienie w oparciu o umowę o pracę
Atrakcyjne wynagrodzenie dostosowane do Twoich umiejętności i doświadczenia
Pojazd służbowy
Dostęp do szerokiego pakietu szkoleń oraz możliwość rozwoju zawodowego
Praca w nowoczesnym biurze w centrum Warszawy
Praktyczna umiejętność masowego wdrażania sensorów końcowych.
Zdolność do projektowania profili ochrony systemów (antywirusowej i behawioralnej w XDR) oraz reguł rozpoznawania i klasyfikacji danych (wzorce danych, metadane, reguły cyklu życia w DLP).
Umiejętność dopasowywania reguł tak, aby platformy nie paraliżowały organizacji.
Tworzenie i aktualizowanie słowników, reguł heurystycznych oraz zaawansowanych wyrażeń regularnych (Regex).
Zrozumienie mechanizmów działania systemów Windows/Linux oraz podstawowych protokołów sieciowych (TCP/IP, DNS, HTTP/S).
Doświadczenie z konsolami XDR/DLP oraz architekturą SaaS/Cloud.
O projekcie:
Zadania związane z wdrożeniem i architekturą systemów ochrony danych (XDR i DLP).
Utrzymanie, strojenie i higiena systemów w organizacji.
Podstawowa analiza incydentów z zakresu bezpieczeństwa danych.
Zarządzanie cyklem życia reguł wykrywania zagrożeń i ochrony danych.
Zakres obowiązków:
Instalacja i konfiguracja konsoli zarządzającej: Trellix ePO, Forcepoint.
Propagacja i instalacja agentów na systemach Windows, macOS i Linux przy użyciu narzędzi centralnego zarządzania.
Projektowanie profili ochrony systemów (antywirusowej i behawioralnej w XDR) oraz reguł rozpoznawania i klasyfikacji danych w DLP.
Łączenie konsol centralnych z infrastrukturą firmy, w tym integracja w ramach Fortinet Security Fabric oraz ze środowiskami SaaS.
Strojenie polityk i redukcja False Positives w XDR oraz DLP.
Tworzenie i aktualizowanie słowników, reguł heurystycznych oraz wyrażeń regularnych (Regex).
Monitoring kondycji i wydajności agentów w systemach.
Planowanie i bezpieczne podnoszenie wersji agentów oraz dbanie o stabilność konsol zarządzających.
Przegląd alertów w konsolach XDR/DLP i ocena incydentów.
Zbieranie podstawowych logów i kontekstu w celu eskalacji incydentów.
Oferujemy:
Stabilne zatrudnienie w oparciu o umowę o pracę
Atrakcyjne wynagrodzenie dostosowane do Twoich umiejętności i doświadczenia
Pojazd służbowy
Dostęp do szerokiego pakietu szkoleń oraz możliwość rozwoju zawodowego
Praca w nowoczesnym biurze w centrum Warszawy
🔍 Dekoder Ogłoszenia
🔴
Praktyczna umiejętność masowego wdrażania sensorów końcowych.
Oczekuje się, że będziesz w stanie samodzielnie i efektywnie instalować oprogramowanie na dużej liczbie komputerów, często bez wsparcia.
🔴
Umiejętność dopasowywania reguł tak, aby platformy nie paraliżowały organizacji.
Twoje zadanie będzie polegało na ciągłym balansowaniu między bezpieczeństwem a użytecznością, co może oznaczać rozwiązywanie problemów zgłaszanych przez użytkowników.
🟡
Podstawowa analiza incydentów z zakresu bezpieczeństwa danych.
Prawdopodobnie będziesz zajmować się pierwszymi zgłoszeniami incydentów, zanim trafią do bardziej specjalistycznych zespołów.
🔴
Strojenie polityk i redukcja False Positives w XDR oraz DLP.
Spodziewaj się, że będziesz spędzać dużo czasu na analizowaniu alertów i dostosowywaniu reguł, aby zminimalizować fałszywe alarmy.
🟡
Łączenie konsol centralnych z infrastrukturą firmy, w tym integracja w ramach Fortinet Security Fabric oraz ze środowiskami SaaS.
Oczekuje się, że będziesz potrafił integrować różne systemy bezpieczeństwa i chmurowe, co może wymagać nauki nowych technologii.