Senior Security Engineer (Python)
At Cision, we believe in empowering every individual to make an impact. Here, your voice is heard, your ideas are valued, and your unique perspective fuels our collective success. As part of our global team, you'll thrive in an environment…
brandwatch · На сервисе с: 01.10.26 18:12
We are seeking a Senior Security Engineer to help monitor, investigate, and respond to security activity across cloud, identity, endpoint, and Linux-based environments. This role requires hands-on technical ability, strong scripting skills, and practical experience working with AWS, with GCP experience preferred.
- Monitor and investigate security alerts across cloud, identity, endpoint, and network environments.
- Review logs and activity from AWS, GCP, Active Directory, Linux systems, Windows systems, and security tools.
- Support incident response by gathering evidence, validating suspicious activity, and documenting findings.
- Write scripts to automate repetitive security tasks, log analysis, reporting, or enrichment.
- Assist with security reviews, including IAM, storage exposure, compute workloads, and network configurations.
- Investigate authentication activity, user behavior, privilege changes, and potential account compromise.
- Work with internal teams to understand systems, identify risks, and support remediation, compliance and audit activities.
- Be available for after-hours incident response when urgent security events require investigation or support.
- Experience with cloud security concepts, services, logs, and IAM.
- Strong scripting ability, preferably with Python, Bash, or PowerShell.
- Experience with SIEM platforms such as Splunk, Chronicle, Sentinel, or similar tools.
- Working knowledge of Linux and Windows systems, command line usage, permissions, processes, and logs.
- Basic to intermediate understanding of Active Directory, including users, groups, authentication, and privilege changes.
- Ability to read and interpret logs from cloud platforms, operating systems, and security tools.
- Understanding of common security concepts such as phishing, credential compromise, privilege escalation, lateral movement, and exposed services.
- Strong analytical, documentation, and communication skills.
Preferred Skills
- Experience with Google Cloud Platform security, including IAM, Cloud Logging, Compute Engine, Cloud Storage, VPCs, and service accounts.
- Exposure to Kubernetes, containers, or cloud-native workloads.
- Experience creating automation for security monitoring or response.
- Experience with Github/Gitlab
Minimum Qualifications
- 3-5 years of experience in security operations, incident response, systems administration, cloud operations, or a similar technical role.
- Hands-on experience using scripts to solve operational or security problems.
- Comfortable working in both cloud and Linux command-line environments.
Please note:
- Candidates must be available for after-hours incident response when urgent security events require investigation or support.
- The interview process will include a hands-on practical exercise conducted through screen sharing, where candidates will be asked to demonstrate relevant technical skills.
Похожие вакансии Кибербезопасность
Привет! Это команда мониторинга безопасности.
Мы определяем актуальные методики построения мониторинга защищенности корпоративной вычислительной сети, выстраиваем контроли по определённым методикам, также выстраиваем контроли по внутренним потребностям Департамента ИБ, определяем необходимость логирования систем сервисов и устройств.
Также мы задействованы в мониторинге внешних источников информации, данные из которых могут оказать влияние на защищенность ИТ-инфраструктуры, а также улучшить действующие контроли информационной безопасности, проверяя применимость и актуальность такого рода сообщений.
Ты будешь
Писать правила корреляции и плейбуки для обработки детектов.
Взаимодействовать со смежными командами в части мониторинга безопасности инфраструктуры.
Принимать участие в расследовании инцидентов.
Анализировать актуальные угрозы, применимые к нашей инфраструктуре.
Нам важно
Понимание cyber kill chain/mitre att&ck.
Базовые навыки администрирования nix/win.
Базовое понимание сетей.
Знание базовых атак.
Будет плюсом
Знакомство с любой SIEM системой.
Знание автоматизации процессов (Python/Go).
Опыт анализа журналов событий.
Участие в CTF.
Знание регулярных выражений.
- Проведение работ по аттестации /оценке соответствия объектов информатизации организаций Госкорпорации "Росатом" на соответствие с требованиям, установленным законодательством Российской Федерации, локальными правовыми актами Госкорпорации «Росатом»
- Определение (уточнение) угроз безопасности информации и модели вероятного нарушителя применительно к конкретным условиям функционирования объектов информатизации
- Разработка организационно-распорядительной документации, определяющей мероприятия по защите информации в ходе эксплуатации создаваемых (модернизируемых) объектов информатизации
- Согласование решений по комплексной защите конфиденциальной информации, обрабатываемой, хранимой и передаваемой на объектах информатизации
- Наличие высшего профессионального образования по направлению в области
- информационной безопасности или иного высшего профессионального образования и документа, подтверждающего прохождение обучения по программе профессиональной переподготовки по направлению «Информационная безопасность» (со сроком обучения не менее 360 часов)
- Базовые знания информационных технологий и ИТ-инфраструктуры. Знания законодательства в области ИБ (Приказы ФСТЭК России №№17, 21, 31, 239)
- Оформление по ТК РФ с первого дня работы
- Работа на территории работодателя по графику 5/2
- ДМС с первого дня работы со стоматологией
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.