Security Engineer II (Endpoint Security)

О позиции

Команда Enterprise Security Engineering (ESE) отвечает за создание и эксплуатацию фундаментальных платформ безопасности и контролей, защищающих корпоративную среду College Board. Команда обладает широким спектором компетенций: observability, endpoint security, network и edge security, data security, управление security review и AI security. ESE — это инженерная команда и функция установления стандартов, которая проектирует, строит и эксплуатирует контурлы защиты рабочей силы, данных и систем организации. Вы будете отвечать за постоянное инженерное сопровождение application allowlist, гарантируя выполнение только одобренного ПО на управляемых endpoint-устройствах.

Чем заниматься

• Обслуживание и расширение baseline application allowlist при изменениях ПО, вендоров и бизнес-потребностей
• Определение и настройка уровней enforcement allowlist и последовательности rollout для новых групп устройств или бизнес-единиц
• Тестирование и валидация изменений policies allowlist перед enforced выполнением для минимизации бизнес-сбоев
• Трекинг и отчётность по device coverage, blocked installs и open risks
• Обработка incoming software exception requests, валидация business justification против approval criteria
• Поддержание allowlist при идентификации нового ПО и vendor updates
• Мониторинг blocked-install attempts для выявления gaps, over-broad restrictions или emerging needs
• Ведение knowledge base allowlist decisions и precedent для консистентной обработки будущих запросов
• Участие в team routines (planning, standups, retros) и contribution к process improvements
• Создание и поддержка документации, checklists и runbooks для allowlist policy и exception handling
• Periodic audits/spot checks adherence allowlist и exception documentation
• Постоянное развитие endpoint security expertise через hands-on policy work и cross-team collaboration

Что ждут

• 2–4 года опыта в кибербезопасности, endpoint security, IT operations или смежной технической роли
• Рабочие знания endpoint management и application control концепций
• Практический опыт обработки exceptions или access requests against defined criteria с вниманием к detail и comfort working с structured processes (tickets, checklists, exception workflows)
• Способность коммуницировать clearly с end users и business stakeholders о software approvals и restrictions
• Сильные organizational и documentation skills с дисциплиной для accurate и audit-ready records
• Готовность и энтузиазм обучаться новым security tools и технологиям по мере необходимости
• Authorization to work in the United States

Будет плюсом

• 1+ год software или scripting experience (Python, PowerShell или аналогичный) для automation allowlist management или reporting
• Опыт с endpoint management или application control platforms (Intune, Tanium, Carbon Black, AppLocker)
• Знакомство с IT service management/ticketing platforms (ServiceNow)
• Релевантные сертификаты (Security+ или endpoint/EDR vendor certification)
• Опыт работы в regulated или audited environment (SOX, HIPAA, PCI)

Условия

• Конкурентная компенсация: $116,000–$125,000 в год
• Полностью удалённая роль с опцией гибридного формата (вторник и среда в офисе)
• Comprehensive benefits package
• Supportive team и meaningful career в nonprofit educational organization
• Прозрачные conversations о compensation и benefits throughout hiring process
• Адаптация salaries by location для fairness
• Возможности непрерывного обучения и professional growth
• Collaborative и empathetic culture shared success

Навыки

• Endpoint Security
• Application Allowlisting
• Device Management
• Security Policy Enforcement
• Exception Management
• IT Service Management
• PowerShell
• Python
• ServiceNow
• Microsoft Intune
• Tanium
• Carbon Black
• AppLocker
• Security+
• EDR
• SIEM

Могут спросить на собеседовании

1. Опишите ваш опыт управления application allowlist и обеспечения контроля разрешенного ПО на endpoint-устройствах.
2. Как вы подходите к обработке exception requests? Что важнее: безопасность или удобство бизнеса?
3. Расскажите о ситуации, когда вы обнаружили gap в security policy через мониторинг blocked installs. Как вы реагировали?
4. Какие инструменты endpoint management и application control вы использовали ранее?
5. Как вы документировали decisions об exception requests и поддерживали consistency обработки?