MSP Systems Engineer

О позиции

Мы — команда технологической поддержки, которая предоставляет решения Enterprise-уровня малым и средним бизнесам с личным подходом и практической экспертизой. Наша практика построена на упреждающей безопасности: мы не просто передаём оповещения третьей стороне, а активно выявляем риски, укрепляем окружения и обеспечиваем надёжность технологий наших клиентов. Эта роль предназначена для специалиста, который готов брать на себя самые сложные инциденты и помогать команде расти технически.

Чем заниматься

• Выступает точкой эскалации Tier 3 для сложных технических вопросов инфраструктуры, облака и безопасности
• Ментирует инженеров младших уровней, участвует в формировании технических стандартов
• Создаёт документацию, операционные runbook и повторяемые процессы решений
• Выявляет повторяющиеся проблемы и строит долгосрочные решения
• Расследует фишинговые атаки, подозрительную активность входов и инциденты компрометации аккаунтов
• Проводит охоту за угрозами, анализ логов, сдерживание и устранение инцидентов
• Руководит реагированием на события безопасности в Microsoft 365 и Azure
• Взаимодействует с партнёрами по безопасности и вендорами во время активных инцидентов
• Проводит постинцидентные обзоры и улучшает стратегии предотвращения
• Проектирует и улучшает политики условного доступа и контролей безопасности идентичности
• Управляет и оптимизирует функции Microsoft Defender и Entra ID
• Реализует стандарты безопасности и харденинга в окружениях клиентов

Что ждут

• 5+ лет последовательного опыта в IT, из них минимум 2 года в security operations
• Опыт реагирования на инциденты: реальный BEC, ransomware или компрометация учётной записи с полным циклом
• Глубокий опыт работы со стеком безопасности Microsoft 365: Defender for Office 365, Endpoint, Identity, Entra ID Protection, Conditional Access
• Твёрдые знания Azure: Entra ID, AVD, сети (VNets, NSGs, Private Endpoints), RBAC, базовые навыки IaC (Bicep/Terraform)
• Функциональный уровень PowerShell: автоматизация административных задач, работа с модулями M365/Azure, отладка скриптов
• Отличные письменные коммуникации: подготовка инцидент-репортов, RCA-документов, клиентских сводок для нетехнической аудитории

Будет плюсом

• Сертификаты: SC-200, SC-300, AZ-500
• Практический опыт с Blackpoint Cyber MDR: handoff инцидентов, принятие решений об изоляции, post-incident workflow
• Опыт работы с HaloPSA (PSA/ticketing), NinjaOne/NinjaRMM (RMM), Hudu (документация)
• Полноценный опыт управления мультитенантными клиентами M365 (CIPP)
• Настройка политик Barracuda Email Protection для защиты от BEC и массовых карантинных событий
• Опыт проектирования CIS или NIST CSF-aligned baseline для SMB-клиентов на базе M365 и Azure

Условия

• Полный рабочий день, постоянная позиция
• Зарплата 80,000–110,000 USD в год в зависимости от опыта и сертификаций
• Ежегодный бонус, привязанный к KPI безопасности (время обнаружения, время сдерживания, снижение повторяющихся инцидентов)
• Страхование здоровья
• Programм Simple IRA (пенсионное накопление)
• 12 дней оплачиваемого отпуска + 8 оплачиваемых праздников (накопление увеличивается со стажем)
• Ремонт рабочего дома (home office stipend)
• Удалённый формат: кандидат должен находиться на Восточном или Центральном побережье США
• График: Пн-Пт, 8 AM–5 PM Eastern Time

Навыки

• Microsoft 365
• Microsoft Entra ID
• Azure Active Directory
• Microsoft Defender for Office 365
• Microsoft Defender for Endpoint
• Microsoft Defender for Identity
• Conditional Access
• Azure Virtual Desktop
• Azure Network Security
• Network Security Groups
• Privileged Identity Management
• PowerShell Scripting
• Infrastructure as Code
• Bicep
• Terraform
• Threat Detection and Response
• Incident Response
• Phishing Analysis
• Security Baselines
• RBAC
• Zero Trust Architecture
• SIEM
• SOAR
• Identity Governance
• Multi-Tenant Administration
• NinjaOne
• HaloPSA
• Hudu

Могут спросить на собеседовании

1. Опишите наиболее сложный инцидент безопасности, с которым вы сталкивались. Какие шаги вы предпринимали и каков был результат?
2. Как вы подходите к проектированию условий доступа (Conditional Access) для организации с разными группами пользователей?
3. Расскажите о ситуации, когда вам пришлось расследовать компроматирование учётной записи. Какова была ваша методология?
4. Как вы объясните техническую проблему нетехническому руководителю? Приведите пример.
5. Что для вас важнее при выборе инструмента автоматизации: скорость внедрения или долгосрочная поддерживаемость?