Specjalista ds. Cyberbezpieczeństwa – SentinelOne (EDR)

Devire Outsourcing IT to forma współpracy dedykowana dla specjalistów z branży IT, oparta na zasadach własnej działalności gospodarczej - B2B, realizująca projekty dla Klientów prowadzących innowacyjne i nowoczesne projekty. Poszukujemy Specjalisty ds. Cyberbezpieczeństwa – SentinelOne (EDR) do międzynarodowego zespołu technologicznego w globalnej organizacji FMCG. Osoba na tym stanowisku będzie wspierać rozwój i utrzymanie rozwiązań cyberbezpieczeństwa w ramach globalnej funkcji IT.

• Minimum 5 lat doświadczenia w obszarze bezpieczeństwa endpointów.
• Praktyczne, zaawansowane doświadczenie w administracji i wdrażaniu platformy SentinelOne.
• Bardzo dobra znajomość technologii EDR/XDR oraz procesów wykrywania i reagowania na zagrożenia.
• Doświadczenie w zabezpieczaniu środowisk Windows oraz Windows Server.
• Znajomość zagadnień związanych z ochroną środowisk OT.
• Doświadczenie w zakresie Threat Hunting oraz Incident Response.
• Umiejętność analizy incydentów bezpieczeństwa i optymalizacji konfiguracji narzędzi EDR.
• Doświadczenie we współpracy z międzynarodowymi zespołami technicznymi.
• Umiejętność tworzenia dokumentacji technicznej oraz prowadzenia szkoleń.

• Prowadzenie globalnych wdrożeń platformy SentinelOne w środowiskach IT oraz OT.
• Koordynowanie procesu onboardingu urządzeń końcowych oraz wdrażania agentów SentinelOne.
• Współpraca z zespołami infrastruktury, bezpieczeństwa i OT w zakresie rozwiązywania problemów związanych z kompatybilnością aplikacji.
• Planowanie i realizacja wdrożeń w zakładach produkcyjnych oraz lokalizacjach o znaczeniu krytycznym.
• Konfiguracja polityk bezpieczeństwa, profili ochrony oraz ustawień platformy SentinelOne.
• Monitorowanie stanu agentów, weryfikacja pokrycia środowiska oraz zapewnienie ciągłości ochrony endpointów.
• Optymalizacja reguł detekcji, dostrajanie alertów oraz zarządzanie wyjątkami bezpieczeństwa z zachowaniem minimalnego poziomu ryzyka.
• Analiza zdarzeń bezpieczeństwa oraz wsparcie działań związanych z reagowaniem na incydenty.
• Prowadzenie działań z zakresu threat hunting oraz rozwijanie mechanizmów monitorowania i zbierania telemetrii.
• Przygotowywanie dokumentacji technicznej, playbooków wdrożeniowych oraz artykułów typu knowledge base.
• Szkolenie lokalnych zespołów wsparcia oraz prowadzenie ocen gotowości środowisk przed wdrożeniem rozwiązania.

Współpraca na zasadach własnej działalności gospodarczej - B2B.