Вакансии Гефест Технолоджиз: работа в IT и digital

Мы - компания HefTech, разрабатывающая продукты в сфере кибербезопасности. Продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов, обеспечивающая полный цикла разработки, ваша работа сразу попадает прямо в продукт.

Мы - компания HefTech , разрабатывающая продукты в сфере кибербезопасности. Продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов, обеспечивающая полный цикла разработки, ваша работа сразу попадает прямо в продукт.

Мы ищем инженера информационной безопасности, который станет экспертом по Solar SIEM и будет помогать клиентам получать от продукта максимум. Вам предстоит досконально изучить, как устроена система: сбор и нормализация событий, обогащение, корреляция, хранение. С этими знаниями вы будете решать реальные задачи заказчиков, от подключения нестандартного источника до разбора, почему не сработало правило. Откликайся, возможно, мы ждем именно тебя.

Обязанности:

• Глубоко изучить архитектуру и функциональность Solar SIEM и стать для команды и клиентов экспертом по продукту;

• Оказывать техническую поддержку второй линии: консультировать клиентов, диагностировать и решать их проблемы (установка и обновление, подключение источников, парсинг и нормализация событий, работа правил корреляции);

• Подключать и настраивать источники событий: журналы Windows, Syslog, CEF, базы данных, файловые журналы, средства защиты информации;

• Адаптировать контент Solar SIEM под инфраструктуру заказчика;

• Участвовать в пилотных проектах и внедрениях, помогать заказчику разбирать выявленные инциденты и готовить отчеты по итогам пилота;

• Разворачивать и поддерживать демонстрационные и тестовые стенды;

• Воспроизводить и локализовывать ошибки, готовить понятные отчеты для разработки и вместе с ней доводить исправление до клиента;

• Собирать обратную связь от заказчиков и передавать её в команду продукта как предложения по развитию;

• Пополнять базу знаний и участвовать в подготовке пользовательской документации.

Требования:

• Опыт работы в ИБ от 2 лет: техническая поддержка, внедрение СЗИ или работа аналитиком SOC второй-третьей линии;

• Понимание принципов работы SIEM-систем, опыт с любой из них (MaxPatrol SIEM, KUMA, RuSIEM, Splunk, ELK и др.);

• Уверенное администрирование Linux и Windows, понимание журналов событий ОС и сетевых устройств;

• Понимание архитектуры корпоративной инфраструктуры: Active Directory, DNS, DHCP, виртуализация;

• Знание сетевых протоколов и основ сетевой безопасности;

• Умение разбираться в незнакомой системе по логам и документации;

• Готовность общаться с клиентами: спокойно, понятно и доводя задачу до результата.

Будет плюсом:

• Опыт написания правил корреляции и реализации сценариев реагирования (use cases) в SIEM и SOAR системах;

• Опыт работы со СЗИ: NGFW, WAF, IDS/IPS, EDR, антивирусы;

• Опыт работы с Docker, Kubernetes, PostgreSQL, ClickHouse;

• Скрипты на Python или Bash или Powershell для автоматизации рутины;

• Сертификаты по ИБ или по продуктам вендоров SIEM.

Условия:

• Официальное оформление в аккредитованную ИТ-компанию;

• Конкурентный оклад, премии по результатам работы;

• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;

• Возможность работать над передовыми продуктами в сфере кибербезопасности, позволяющие расширить технологический кругозор;

• Перспективы для профессионального и карьерного продвижения;

• ДМС;

• Работа в офисе или возможен гибридный вариант по договоренности.

Мы - компания HefTech, разрабатывающая продукты в сфере кибербезопасности. Наши продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов, обеспечивающая полный цикла разработки, ваша работа сразу попадает прямо в продукт.

Мы продолжаем развиваться и расширять бизнес и приглашаем в нашу команду QA Fullstack - инженеров. Откликайся, возможно, мы ждем именно тебя.

Кого мы ищем:

• Способность к самостоятельному поиску решений и проактивность в отношении улучшения рабочих процессов

• Глубокое погружение в продукт и бизнес-логику для эффективного анализа рисков и поиска слабых мест

• Желание учиться, повышать квалификацию и обмениваться знаниями

Чем предстоит заниматься:

• Разработка и поддержка автотестов WEB UI, API и CLI интерфейсов

• Интеграция автотестов в CI/CD пайплайн

• Улучшение и актуализация существующего набора автотестов

• Написание тест-кейсов и тестирование новой функциональности, а также поиск и документирование "кейсов" (неожиданных сценариев и багов) для повышения стабильности продукта

Требования:

• Опыт в написании и поддержке автотестов WEB UI (Playwright / Selenium / Cypress или аналоги)

• Понимание веб-технологий (REST API/HTML/CSS/JavaScript)

• Умение работать с DevTools

• Английский на уровне чтения технической документации

Будет плюсом:

• Опыт работы с системами контроля версий (Git) и CI/CD

• Опыт работы с Docker/Kubernetes

• Опыт тестирования приложений с микросервисной архитектурой

• Опыт работы с СУБД, например PostgreSQL

• Опыт разработки на одном из стеков .NET, Go или Java

• Опыт разработки/доработки библиотек для автоматизации тестирования

Условия:

• Официальное оформление в аккредитованную ИТ-компанию

• Конкурентный оклад, премии по результатам работы

• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями

• Возможность работать над передовыми продуктами в сфере кибербезопасности, позволяющие расширить технологический кругозор

• Перспективы для профессионального и карьерного продвижения

• ДМС

• Работа в офисе или возможен гибридный вариант по договоренности