Security Platform Engineer
Bitmanager.ai - AI-стартап в одной из самых быстрорастущих категорий conversational AI agents.
bitmanager На сервисе с: 29.09.26 10:14
Bitmanager.ai - AI-стартап в одной из самых быстрорастущих категорий conversational AI agents.
Мы создаёт платформу для голосовых и текстовых AI-агентов в клиентских коммуникациях: продажах, поддержке, консультациях и debt collection.
Наши агенты работают с данными, обращаются к внутренним системам компаний, вызывают инструменты и ведут диалог в рамках заданных бизнес-сценариев.
Мы развиваем мультиязычные голосовые решения и самостоятельно дообучаем модели, чтобы расширять количество поддерживаемых языков и повышать качество работы продукт
Наши клиенты - банки, финтех-компании и другие организации, работающие с персональными и чувствительными данными.
Безопасность для нас - часть архитектуры и самого продукта, а не формальное требование.
Кого мы ищем
Мы ищем Senior Security Platform Engineer - сильного hands-on специалиста по информационной безопасности, который поможет нам системно защищать внутреннюю инфраструктуру и клиентские on-premise-развёртывания.
Инженер, который понимает, как атакуют инфраструктуру, умеет расследовать инциденты и может построить защиту с учётом реальных угроз.
Основной фокус роли - находить инфраструктурные риски, проектировать защитные меры и самостоятельно доводить их до production.
Чем предстоит заниматься
- Проводить security-аудит внутренней и клиентской инфраструктуры;
- Выявлять уязвимости, точки входа, избыточные привилегии и другие инфраструктурные риски;
- Оценивать вероятность и возможный ущерб, определять приоритеты устранения;
- Проектировать и внедрять защитные меры для Linux, Kubernetes, контейнеров и CI/CD;
- Участвовать в расследовании security-инцидентов, проводить root cause analysis и внедрять меры против повторения;
- Развивать процессы vulnerability management: обнаружение, анализ, приоритизация и устранение уязвимостей;
- Усиливать защиту секретов, сервисных аккаунтов, артефактов и цепочки поставки;
- Проектировать изоляцию и сегментацию внутренних и клиентских контуров;
- Проверять безопасность резервного копирования и сценариев восстановления;
- Формировать требования к защищённому on-premise-развёртыванию платформы;
- Взаимодействовать с IT- и ИБ-командами банков и других enterprise-заказчиков;
- Участвовать в security-проверках и технических согласованиях со стороны клиентов;
- Анализировать риски, связанные с персональными данными, внутренними системами клиентов и AI-моделями;
- Автоматизировать security-контроли и проверки;
- Описывать архитектуру, принятые решения, сценарии реагирования и инженерные процедуры.
Что для нас важно
- Практический опыт защиты production-инфраструктуры;
- Опыт проведения инфраструктурных security-аудитов или assessment;
- Понимание типовых векторов атак на Linux, Kubernetes, контейнеры, CI/CD и внутренние сервисы;
- Опыт самостоятельного обнаружения и устранения инфраструктурных уязвимостей;
- Участие в расследовании security-инцидентов, атак или компрометаций;
- Способность объяснить, как после инцидента или найденной уязвимости была изменена инфраструктура;
- Понимание принципов hardening, least privilege, сегментации, управления секретами и безопасной эксплуатации;
- Умение оценивать и приоритизировать риски с учётом влияния на бизнес;
- Готовность самостоятельно формировать задачи и отвечать за их реализацию;
- Способность работать руками: внедрять изменения, автоматизировать проверки и валидировать результат;
- Умение договариваться с разработчиками, инфраструктурной командой и специалистами по безопасности;
- Чёткая коммуникация, аргументированная позиция и готовность последовательно отстаивать требования безопасности.
Будет плюсом
- Опыт в банке, финтехе или другой регулируемой отрасли;
- Работа с В2В - и enterprise-продуктами;
- Опыт в интеграторе или компании, внедряющей собственный продукт в инфраструктуру заказчиков;
- Практика работы с on-premise и полностью закрытыми контурами;
- Опыт прохождения клиентских security-проверок и технических аудитов;
- Понимание требований к обработке и защите персональных данных;
- Опыт с threat modeling и security architecture;
- Работа с SIEM, detection engineering или incident response;
- Опыт защиты AI/ML-инфраструктуры, моделей и модельных артефактов;
- Профильное образование или security-сертификации;
- Участие в CTF, хакатонах, security-сообществах или собственных исследовательских проектах;
- Знакомство с инструментами управления секретами, сканирования уязвимостей, policy enforcement и защиты software supply chain.
Если вы умеете не только находить уязвимости, но и самостоятельно перестраивать инфраструктуру так, чтобы они не повторялись, будем рады познакомиться.
Похожие вакансии Кибербезопасность
ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.
Доход (все суммы до вычета НДФЛ)
- гарантированно 132 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
- за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
- при отличных результатах доход может достигать 362 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 263 000 ₽
Что за работа
Круглосуточный мониторинг ведёт внешний SOC. Вы внутренний аналитик второй и третьей линии: разбираете то, что они эскалируют, доводите инциденты до конца и отвечаете за уязвимости.
- разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD, EDR
- реагирование на инциденты полным циклом: анализ, локализация, восстановление, разбор причин
- взаимодействие с ГосСОПКА и НКЦКИ по инцидентам
- управление уязвимостями: сканирование (MaxPatrol VM, RedCheck), приоритизация, контроль устранения вместе с владельцами систем
- плейбуки по типовым сценариям: шифровальщики, фишинг, компрометация учётных записей
По желанию и по мере роста: threat hunting, форензика, корреляционные правила.
Кого ищем
- от 3 лет в мониторинге и реагировании на инциденты или в управлении уязвимостями
- SIEM на уровне аналитика: расследование алертов (MaxPatrol SIEM или аналоги)
- понимание процесса реагирования и приоритизации уязвимостей (CVSS)
- уверенная работа с Linux и Windows
- высшее образование в области ИБ или ИТ
Будет плюсом
- MITRE ATT&CK
- опыт в SOC или CSIRT
- продукты Positive Technologies
- Python для автоматизации
- понимание 187-ФЗ
- чтение документации на английском
Условия
- компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
- обучение и сертификации за счёт организации
- дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
- график 5/2, офис: Салехард, ул. Матросова, 29
ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.
Доход (все суммы до вычета НДФЛ)
- гарантированно 104 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
- за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
- при хороших результатах доход составляет до 137 000 ₽ в месяц
Что за работа
- администрирование защищённой сети ViPNet
- поэкземплярный учёт СКЗИ и ключевых документов
- документы по ИБ: организационно-распорядительные документы, защита ГИС и персональных данных, подготовка к проверкам
- участие в реагировании на инциденты вместе с командой ИБ
Если вы администрируете ViPNet в другом ведомстве или учреждении, почти всё здесь будет знакомо. Дальше можно расти в сторону средств защиты, SIEM и реагирования на инциденты.
Кого ищем
- от года опыта с ViPNet и СКЗИ или в сетевом и системном администрировании, с желанием уйти в ИБ
- понимание сетей: TCP/IP, VLAN, VPN
- Linux и Windows на уровне администратора
- базовое знание 152-ФЗ и требований к защите ГИС
- высшее образование в области ИБ или ИТ
Будет плюсом
- обучение по линии ОКЗИ или курсы ИнфоТеКС
- опыт подготовки документов по ИБ
- опыт с SIEM или другими средствами защиты
Условия
- должность по штатному расписанию — ведущий инженер отдела по защите информации
- компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
- обучение и сертификации за счёт организации
- дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
график 5/2, офис: Салехард, ул. Матросова, 29
ГКУ «Ресурсы Ямала» — оператор цифровой инфраструктуры Ямало-Ненецкого автономного округа: региональный дата-центр, сети органов власти и государственные информационные системы региона.
Доход (все суммы до вычета НДФЛ)
- гарантированно 143 000 ₽ в месяц: оклад, районный коэффициент и северная надбавка по 80% с первого дня работы
- за результат: ежемесячная надбавка за интенсивность и премии по итогам квартала и года. Их размер не фиксирован и зависит от вашего вклада и результатов работы
- при отличных результатах доход может достигать 393 000 ₽ в месяц. Сотрудники с сильными результатами на таких должностях сейчас получают от 286 000 ₽
Что за работа
Вы руководите информационной безопасностью всей цифровой инфраструктуры округа: ЦОД, межведомственной сети и ключевых ГИС. Средства защиты уже работают (MaxPatrol SIEM, PT NAD, EDR, DLP, PAM, WAF, NGFW, ViPNet), круглосуточный мониторинг ведёт внешний SOC.
- руководство отделом, в подчинении до 8 человек
- стратегия, политики, реестр киберрисков, отчётность перед руководством
- управление инцидентами: работа с внешним SOC, метрики MTTD/MTTR, личное руководство реагированием на критичные инциденты
- взаимодействие с ГосСОПКА и НКЦКИ, требования 187-ФЗ и 152-ФЗ, функции ОКЗИ
- участие в комитете по изменениям (CAB) с правом вето
- бюджет, закупки средств защиты, требования ИБ к подрядчикам
Кого ищем
- от 5 лет практического опыта в информационной безопасности
- понимание современного стека средств защиты и процесса реагирования на инциденты
- знание 187-ФЗ, 152-ФЗ и порядка взаимодействия с ГосСОПКА и НКЦКИ
- умение объяснять риски руководству простым языком
- высшее образование по ИБ или ИТ либо иное высшее с переподготовкой по ИБ (от 500 часов)
Опыт руководства будет плюсом, но он не обязателен: рассмотрим сильного специалиста, готового вырасти в руководителя.
Будет плюсом
- работа в госсекторе или у оператора КИИ
- ISO 27001 и управление рисками
- опыт построения функции ИБ
Условия
- должность по штатному расписанию — начальник отдела по защите информации
- компенсация аренды жилья: фактические расходы по договору найма, но не более 28 736 ₽ в месяц, если ни у вас, ни у ваших родственников нет жилья в Салехарде
- обучение и сертификации за счёт организации
- дежурств нет; редкие аварийные вызовы во внеурочное время оплачиваются по ТК РФ, за ненормированный рабочий день положены дополнительные дни отпуска
- график 5/2, офис: Салехард, ул. Матросова, 29
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.