Инженер по безопасности разработки ПО/ AppSec-инженер (Санкт-Петербург)

Acronis is a global leader in cyber protection, delivering AI-powered protection for productive MSPs in a single, natively integrated platform that unifies operations management, cybersecurity, and data protection. Driven by our mission to protect, manage and automate every workload that businesses and lives depend on, we’ve built the industry’s only all-in-one solution.

As a Senior Cybersecurity Researcher in our global Threat Research Unit, you will combine hands-on threat research with customer engagement and public representation of Acronis’s cybersecurity expertise. You will investigate emerging threats, turn findings into actionable intelligence, and work with Sales, Marketing, and Communications to support US customer and partner discussions, industry events, and research publications.

Please note: Security Clearance Requirement: Candidates must hold a valid and active security clearance appropriate to the requirements of the role.

WHAT YOU’LL DO

• Research emerging and existing cyber threats, malware, attack techniques, and threat actor campaigns using threat intelligence, product telemetry, and other sources.
• Track threat actors and their tactics, techniques, and procedures, and correlate activity across campaigns.
• Develop tools to automate the collection, enrichment, and analysis of malware and threat intelligence.
• Support incident response teams with detailed intelligence and research analysis.
• Support US sales teams in customer and partner discussions by explaining threat trends, research findings, and the relevance of Acronis’s cybersecurity capabilities.
• Represent Acronis at security conferences, partner events, webinars, and industry forums through presentations and demonstrations.
• Produce research reports, articles, presentations, and educational content for technical and business audiences.
• Collaborate with Marketing and Communications on research publications, media briefings, and promotion of research and event participation.
  

WHAT YOU BRING

• At least three years of relevant cybersecurity experience, particularly in threat intelligence, malware analysis, or security research.
• Strong understanding of the threat landscape, threat actor profiling, and MITRE ATT&CK.
• Strong analytical and problem-solving skills, with the ability to produce accurate, actionable research.
• Strong written and spoken English and the ability to explain technical findings to customers, partners, and business audiences.
• Confident presentation and public speaking skills, including the ability to connect research insights to customer security challenges.
• Ability to collaborate across research, sales, marketing, and communications teams in a global environment.
• Willingness to travel for US customer, partner, and industry events.
• Nice to have:
• Experience developing research and automation tools in Python, Bash, or PowerShell.
• Published security research, conference presentations, or technical webinars.
• Experience supporting customer engagements or working with sales and marketing teams at a cybersecurity vendor.
• Experience with network analysis tools such as Wireshark, Zeek, or Suricata.

Security Clearance Requirement: Candidates must hold a valid and active security clearance appropriate to the requirements of the role.

*Please submit your resume and application in English

WHO WE ARE

A Swiss company founded in Singapore in 2003, Acronis offers over twenty years of innovation with 15 offices worldwide and employees in 50+ countries. Acronis Cyber Protect is available in 26 languages in 150 countries and is used by over 21,000 service providers to protect more than 750,000 businesses.

Our corporate culture centers on innovation, accountability, and impact. We encourage our people to think boldly, challenge conventional approaches, and take ownership of outcomes. As a member of our global “A-Team,” you’ll operate in a high-growth, fast-paced environment where resilience, adaptability, and a commitment to continuous improvement drive success.

OUR INTERVIEW PRACTICES

To ensure a fair and genuine hiring process, candidates are expected to participate in interviews without the use of AI tools, automated prompts, or third-party assistance. Interviews are designed to assess individual skills, experience, and communication style, and we value authentic, real-time interaction.

Use of AI or external assistance during live interviews may result in disqualification. For roles where AI skills are being evaluated, permitted use of AI tools will be clearly communicated in advance. Candidates may be asked to disable virtual backgrounds or participate in in-person interviews. All employment offers are contingent upon successful completion of applicable criminal, education and identity background checks

Acronis is an equal opportunity employer. All qualified applicants will receive consideration for employment without regard to age, ancestry, color, marital status, national origin, physical or mental disability, medical condition, protected veteran status, race, religion, sex (including pregnancy), sexual orientation, gender identity or expression, or any other characteristic protected by applicable laws, regulations and ordinances. 

The US pay range for this position is $144,000–$200,000. This range reflects the minimum and maximum total target annual compensation for this role across all U.S. locations. The actual compensation offered at the start of employment is determined based on factors including, but not limited to, experience level, knowledge, skills, and geographic location. 

In addition to competitive compensation, this role includes a comprehensive benefits package featuring medical, dental, and vision coverage, flexible spending accounts (FSA), disability and life insurance, a 401(k) retirement plan with company match, and a generous vacation policy.

iiko - ведущая компания на рынке IT-решений для ресторанов. Проект автоматизации включает в себя весь спектр решений, необходимых кафе и ресторанам любой специализации.

Компания занимается разработкой множества новых и интересных проектов, которые меняют ресторанный рынок и улучшают пользовательский опыт.

Каждый день через iiko обрабатываются заказы миллионов гостей, которые получают отличные эмоции благодаря современным технологиям, обеспечивающим быструю и качественную работу ресторанов.

Мы в поиске сильного инженера ИБ на основную задачу:
организовать управляемый доступ к нашему production.

Технологии:
flow discovery, zone model и первые NGFW/ACL matrices; - VPN/MFA → bastion/access proxy → Linux; - запрет обхода bastion на сети и host firewall; - Linux SSH/sudo/auditd baseline; - FreeIPA/SSSD/HBAC pilot; - JIT и break-glass; - IaC/configuration management и drift pilot.

Основные направления деятельности:

• Формировать и сопровождать политики NGFW: межсетевое экранирование, IPS, anti-bot/C2, контроль приложений и входящего/исходящего трафика, между ДЦ и межсегментные правила;
• Развивать безопасный удаленный и административный доступ: MFA/VPN, bastion/access proxy, запрет прямого SSH, JIT и break-glass;
• Внедрять централизованную Linux identity-модель на базе FreeIPA/LDAP/Kerberos/SSSD;
• Разрабатывать Linux security baseline: `sshd`, PAM, sudo, auditd, host firewall, централизованное логирование, hardening management interfaces в виде требований для команд эксплуатации(SRE)
• Описывать bastion, security policies и hardening как код с использованием Terraform/Ansible/Packer или аналогов;
• Настраивать drift/compliance checks, разбирать отклонения и определять безопасные сценарии auto-remediation/redeploy;
• Готовить технические требования, runbook и acceptance tests, по которым SRE выполняет rollout и эксплуатацию;
• Участвовать в инвентаризации внешнего периметра, сетевом поиске уязвимостей и расследовании инфраструктурных инцидентов.

Требования:

• Высшее образование в области информационной безопасности либо профессиональная переподготовка в области ИБ;
• Опыт работы в инфраструктурной или сетевой безопасности от 3 лет;
• Обязателен опыт работы в компаниях с собственной продуктовой разработкой и предоставляющих сервисы для клиентов;
• Уверенное знание Linux: SSH, PAM, sudo, auditd/journald, systemd, `nftables`/`firewalld`, TLS/PKI, диагностика сети;
• Практический опыт с NGFW хотя бы одного enterprise-класса: security policies, NAT/VPN, IPS, app control, logging и troubleshooting;
• Понимание TCP/IP, routing, VLAN, VRF, IPsec, DNS, load balancing и принципов межсегментного default deny;
• Опыт с bastion/jump-host, access proxy или PAM/JIT-решением;
• Понимание LDAP, Kerberos, SSSD и централизованного управления Linux-учетными записями;
• Опыт обеспечения доступа к production с использованием VPN;
• Опыт автоматизации через Ansible и Git; знание Terraform/Packer или аналогов;
• Умение проектировать изменение так, чтобы оно было отказоустойчивым, тестируемым и не нарушало production SLA;
• Навык писать короткие технические требования, матрицы доступа и runbook, а также обсуждать решения с SRE без подмены ее функций.

Будет большим плюсом:

• Опыт работы в высоконагруженном Linux-продукте или дата-центровой инфраструктуре.

Мы предлагаем:

• Сотрудничество по ТК РФ с первого дня;

• 100% белую ЗП с учётом пожеланий;
• Возможность начинать рабочий день в любое время до 11.00 по Мск;
• Компенсацию занятий спортом;
• Учебу онлайн в школе английского с коллегами;
• Оплату медицинской страховки;
• Магазин эксклюзивного мерча.

Задачи, которые необходимо решать:

• Участие в проектах в роли ГИП/архитектора,
• проектирование и разработка проектной документации,
• пресейл, подготовка и проведение пилотных проектов,
• проведение обследований,
• внедрение и пуско-наладочные работы.

Какие знания, навыки и опыт необходимы для реализации задач (важно не знание всех требований, а желание быстро освоить и развиваться в данной области):

• Знание сетевых технологий на уровне CCNP (Enterprise / Security),

• опыт проектирования и внедрения различных продуктов сетевой безопасности (сети передачи данных),

• опыт работы с решениями классов NGFW, IDS/IPS, СКЗИ СПД,

• опыт ведения проектной деятельности в роли ГИП (внедрения не менее 4х решений в рамках одного проекта),

• навыки работы с ОС Linux.
  Преимуществом будет:

• опыт выполнения проектов в роли ГИП/Архитектора,

• управленческий опыт,

• наличие сертификатов CISSP, CISA, CCIE,

• опыт разработки документации по ГОСТ 34.

#AngaraTeam предлагает своим сотрудникам:

Забота о достатке:

• Достойный уровень оплаты труда, понятная система премирования;
• Релокационный бонус при переезде в Москву.

Забота о времени:

• Гибридный график работы и гибкое начало рабочего дня - мы ценим результат, а не формальность;
• Дополнительные дни отпуска к значимым событиям и за стаж работы в Компании.

Забота о развитии:

• Плавный, комфортный онбординг при поддержке опытного наставника;
• Работаем и учимся друг у друга в увлеченной команде профессионалов;
• Обучаемся новым практикам и необходимым технологиям в партнерстве с ведущими учебными центрами, вендорами и тп.;
• Поддерживаем желание участвовать и выступать в профильных конференциях и профессиональных сообществах;
• Предоставляем ресурсы для профессионального развития и возможности для карьерного роста в компании;
• Скидки на обучение английскому языку;
• Доступ к электронной библиотеке и большой выбор книг с профессиональной литературой в офисе.

Забота о комфорте:

• Эргономичное и комфортное место работы, в офисе зоны для пинг-понга, переговоров, звонков, массажное кресло;
• Кухня для перекусов с кофе, чаем, сладостями и не только;
• Насыщенная корпоративная жизнь: тимбилдинги, вкуснодни, мероприятия и подарки для детей;
• Бесплатное посещение Московского зоопарка для наших сотрудников и их семей.

Забота о здоровье:

• Бесплатная медицинская страховка (ДМС) со стоматологией после ИС;
• 21 день 100% оплачиваемых дней отсутствия по болезни.

Откликайся, будем рады видеть тебя в нашей команде!