End User Compute Operations Engineer

О позиции

Позиция инженера по операциям безопасности конечных пользователей предназначена для специалиста, который будет обеспечивать стабильность и развитие сервисов управления безопасностью рабочих станций в глобальной инфраструктуре компании. Роль фокусируется на работе с платформами Microsoft Endpoint Security, автоматизации операционных процессов и поддержке команд информационной безопасности. Инженер работает в тесном сотрудничестве с локальными и оффшорными группами разработки.

Чем заниматься

• Обеспечение оперативной поддержки и управления платформами безопасности конечных точек
• Администрирование решений Intune, Microsoft Defender for Endpoint, Windows Update for Business
• Поддержка и улучшение повседневных операций систем EUC
• Идентификация операционных улучшений и реализация программ оптимизации
• Управление циклами обновлений безопасности для Windows и стороннего ПО
• Расследование уязвимостей в платформах конечных пользователей и внедрение исправлений
• Создание технической документации и обучающих материалов
• Обеспечение соответствия требованиям информационной безопасности
• Взаимодействие с командами аудита для предоставления необходимых данных
• Поддержка тестирования на проникновение

Что ждут

• Опыт работы с ядром технологий SCCM, Intune, Active Directory, Group Policy не менее 3 лет
• Знание Windows 10/11 и Microsoft 365 Suite, опыт взаимодействия приложений с Windows OS
• 3+ года опыта управления обновлениями и патчингом, включая технические навыки расследования
• Наличие опыта написания скриптов на PowerShell
• Базовая компетенция или awareness в области Microsoft Azure
• Умение работать самостоятельно, быстро анализировать информацию и принимать решения без надзора
• Навыки создания качественного технического отчёта и документации

Будет плюсом

• Квалификация ITIL (желательна, но не обязательна)
• Опыт работы в ролях конфигурации рабочих станций
• Знание PowerBI, Power Automate, Log Analytics
• Опыт работы с MS Defender for Endpoint (MDE)
• Опыт использования инструментов патчинга типа PatchMyPC
• Опыт работы с EPM

Условия

• Работа в международной компании с глобальными клиентами
• Участие в управлении безопасностью критической инфраструктуры предприятия
• Возможность работы с современными инструментами корпоративной безопасности Microsoft
• Развитие навыков автоматизации и оптимизации операционных процессов
• Возможность профессионального роста в области информационной безопасности

Навыки

• SCCM
• Microsoft Intune
• Active Directory
• Group Policy
• Windows 10
• Windows 11
• Microsoft 365
• PowerShell
• Azure
• Power BI
• Microsoft Defender for Endpoint
• Endpoint Security
• Patch Management
• Vulnerability Management
• ITIL

Могут спросить на собеседовании

1. Как вы организуете работу по управлению патчами в большой среде с сотнями рабочих станций?
2. Опишите случай, когда вы выявили и устранили критическую уязвимость на конечной точке. Какие были шаги?
3. Какими метриками вы отслеживаете эффективность работы команды безопасности?
4. Опишите ваш опыт использования PowerShell для автоматизации задач администрирования.
5. Какие меры предосторожности вы принимаете при внедрении изменений в критическую инфраструктуру?