Инженер по безопасности Microsoft 365/Azure (бэк-офис, уровень L1–L2)
Cyber Swiss Army Knife Squad
- Нур-Султан
- Постоянная работа
- Полная занятость
Ваша задача — усиливать и поддерживать защиту в Microsoft 365 и Azure, с акцентом на Exchange Online, DLP/шифрование, Conditional Access и Microsoft Defender.
Это индивидуальная роль без звонков с клиентами: вы будете работать совместно с командой безопасности, самостоятельно выполнять ежедневные задачи и получать структурное обучение при необходимости.Что вы будете делатьОперации безопасности:
- Мониторинг и реагирование на инциденты в Microsoft Defender for Endpoint, Defender for Office 365, Identity и Cloud Apps
- Классификация, документирование и эскалация инцидентов по плейбукам; участие в настройке и оптимизации правил
- Периодические проверки гигиены и threat hunting (правила пересылки почты, рискованные входы, устаревшая аутентификация, неактивные устройства)
- Управление политиками антиспама/антифишинга, Safe Links/Safe Attachments, транспортными правилами и базовыми настройками безопасности почтовых ящиков
- Анализ и исправление рискованных конфигураций почты и переадресаций; поддержка процессов карантина и обработки сообщений, отмеченных пользователями как фишинговые
- Управление и настройка DLP-политик для Exchange, SharePoint, OneDrive и Teams
- Работа с метками конфиденциальности (sensitivity labels), шифрованием и политиками авто-маркировки; проверка защиты на реальных примерах данных
- Создание, тестирование и оптимизация политик Conditional Access (MFA, состояние устройства, местоположение, уровень риска) с резервными сценариями
- Поддержка гигиены идентификации: анализ рискованных пользователей и входов, проверка ролей, согласий приложений, устаревших протоколов и доступа с повышенными правами
- Контроль базовых стандартов безопасности: шифрование дисков, брандмауэр, антивирус/EDR, актуальность обновлений ОС, блокировка нежелательных приложений
- Помощь в подключении устройств к Intune и Defender for Endpoint; проверка состояния сенсоров и оценок уровня уязвимости
- 1–3 года опыта администрирования Microsoft 365/Azure или работы в области безопасности (поддержка, SOC L1)
- Практические навыки работы с защитными функциями Exchange Online и устранением проблем с почтовыми потоками
- Умение создавать и настраивать политики Conditional Access и DLP/метки конфиденциальности
- Опыт анализа уведомлений Defender for Endpoint и Defender for Office 365
- Хорошие письменные навыки и привычка документировать шаги и результаты
- Базовые знания KQL для поиска и анализа, опыт с Sentinel или другими SIEM
- Опыт настройки комплаенс-политик и профилей устройств в Intune; знание Autopilot
- Понимание Secure Score и обзоров управления идентификацией (Identity Governance)
HeadHunter