Главный специалист по информационной безопасности (в Египет)

В современном цифровом мире информационная безопасность – это не просто функция, а ключевой фактор устойчивого развития. Мы стремимся к высочайшим стандартам защиты наших информационных активов и ищем талантливого Инженера по Информационной Безопасности (SIEM, Vulnerability Management, Pentest), который станет нашим надежным щитом. Если вы страстно увлечены кибербезопасностью, умеете видеть на шаг вперед и готовы не только выявлять, но и устранять угрозы, присоединяйтесь к нашей команде!

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

Комплексное управление ИБ:

• Активы, риски, уязвимости: Обеспечение процессов управления информационными активами, ведения их реестра, актуализации модели угроз и матрицы рисков.
• Анализ защищенности: Регулярное проведение аудитов и тестов на проникновение (внешних и внутренних), организация и контроль устранения выявленных уязвимостей в соответствии с SLA.

Передовые технологии и инструменты:

• SIEM-система: Развёртывание, сопровождение и развитие SIEM-системы (с фокусом на
• Open-Source решения: Wazuh, ELK Stack, включая настройку правил корреляции и обнаружения событий ИБ.
• Vulnerability Management: Практический опыт работы с инструментами управления уязвимостями (OpenVAS/Nessus), организация процессов vulnerability management и patch management.

Реагирование на инциденты (IR):

• Мониторинг и расследование: Участие в мониторинге и детальном расследовании инцидентов ИБ.
• CIAR (Cyber Incident Response): Взаимодействие с внешним SOC, разработка, тестирование и применение IR-playbook'ов и процедур реагирования.
• MITRE ATT&CK: Знание фреймворка MITRE ATT&CK, опыт разработки и настройки правил обнаружения угроз.

Развитие и обучение:

• Документация: Разработка технической документации по процессам ИБ.
• Повышение осведомленности: Проведение фишинг-симуляций и подготовка обучающих материалов для повышения культуры ИБ среди сотрудников.

ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• SIEM: Уверенный опыт работы с SIEM-платформами на базе open-source решений (Wazuh, ELK Stack), включая глубокую настройку правил корреляции.
• Vulnerability Management: Практический опыт использования OpenVAS/Nessus, построения процессов VM и patch management.
• Pentest: Опыт проведения внутренних пентестов, уверенное владение инструментами тестирования на проникновение (Kali Linux, Nuclei, BloodHound, OWASP ZAP).
• Администрирование и сети: Уверенные навыки администрирования Windows/Linux, понимание сетевых протоколов и средств защиты информации.
• MITRE ATT&CK: Знание фреймворка, опыт разработки правил обнаружения.
• IR: Опыт расследования инцидентов ИБ и реагирования на события.
• Автоматизация: Практический опыт автоматизации задач (Python, PowerShell, Bash).

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Стабильность и уверенность: Официальное трудоустройство по ТК РФ, полный пакет социальных гарантий.
• Идеальные условия для работы: Современный офис с комфортной атмосферой.
• Безграничный рост: Мы активно инвестируем в ваше будущее: предоставляем возможности для повышения компетенций, внедряем лучшие практики и поддерживаем ваш профессиональный рост.
• Нетворкинг и развитие: Доступ к бизнес-мероприятиям, которые помогут расширить профессиональные связи и углубить знания.
• Мягкая адаптация: Процесс онбординга с наставником и руководителем, который поможет вам быстро и комфортно влиться в команду.

С нетерпением ждем вашего отклика!

Acronis is a global leader in cyber protection, delivering AI-powered protection for productive MSPs in a single, natively integrated platform that unifies operations management, cybersecurity, and data protection. Driven by our mission to protect, manage and automate every workload that businesses and lives depend on, we’ve built the industry’s only all-in-one solution.

As a Senior Cybersecurity Researcher in our global Threat Research Unit, you will combine hands-on threat research with customer engagement and public representation of Acronis’s cybersecurity expertise. You will investigate emerging threats, turn findings into actionable intelligence, and work with Sales, Marketing, and Communications to support US customer and partner discussions, industry events, and research publications.

Please note: Security Clearance Requirement: Candidates must hold a valid and active security clearance appropriate to the requirements of the role.

WHAT YOU’LL DO

• Research emerging and existing cyber threats, malware, attack techniques, and threat actor campaigns using threat intelligence, product telemetry, and other sources.
• Track threat actors and their tactics, techniques, and procedures, and correlate activity across campaigns.
• Develop tools to automate the collection, enrichment, and analysis of malware and threat intelligence.
• Support incident response teams with detailed intelligence and research analysis.
• Support US sales teams in customer and partner discussions by explaining threat trends, research findings, and the relevance of Acronis’s cybersecurity capabilities.
• Represent Acronis at security conferences, partner events, webinars, and industry forums through presentations and demonstrations.
• Produce research reports, articles, presentations, and educational content for technical and business audiences.
• Collaborate with Marketing and Communications on research publications, media briefings, and promotion of research and event participation.
  

WHAT YOU BRING

• At least three years of relevant cybersecurity experience, particularly in threat intelligence, malware analysis, or security research.
• Strong understanding of the threat landscape, threat actor profiling, and MITRE ATT&CK.
• Strong analytical and problem-solving skills, with the ability to produce accurate, actionable research.
• Strong written and spoken English and the ability to explain technical findings to customers, partners, and business audiences.
• Confident presentation and public speaking skills, including the ability to connect research insights to customer security challenges.
• Ability to collaborate across research, sales, marketing, and communications teams in a global environment.
• Willingness to travel for US customer, partner, and industry events.
• Nice to have:
• Experience developing research and automation tools in Python, Bash, or PowerShell.
• Published security research, conference presentations, or technical webinars.
• Experience supporting customer engagements or working with sales and marketing teams at a cybersecurity vendor.
• Experience with network analysis tools such as Wireshark, Zeek, or Suricata.

Security Clearance Requirement: Candidates must hold a valid and active security clearance appropriate to the requirements of the role.

*Please submit your resume and application in English

WHO WE ARE

A Swiss company founded in Singapore in 2003, Acronis offers over twenty years of innovation with 15 offices worldwide and employees in 50+ countries. Acronis Cyber Protect is available in 26 languages in 150 countries and is used by over 21,000 service providers to protect more than 750,000 businesses.

Our corporate culture centers on innovation, accountability, and impact. We encourage our people to think boldly, challenge conventional approaches, and take ownership of outcomes. As a member of our global “A-Team,” you’ll operate in a high-growth, fast-paced environment where resilience, adaptability, and a commitment to continuous improvement drive success.

OUR INTERVIEW PRACTICES

To ensure a fair and genuine hiring process, candidates are expected to participate in interviews without the use of AI tools, automated prompts, or third-party assistance. Interviews are designed to assess individual skills, experience, and communication style, and we value authentic, real-time interaction.

Use of AI or external assistance during live interviews may result in disqualification. For roles where AI skills are being evaluated, permitted use of AI tools will be clearly communicated in advance. Candidates may be asked to disable virtual backgrounds or participate in in-person interviews. All employment offers are contingent upon successful completion of applicable criminal, education and identity background checks

Acronis is an equal opportunity employer. All qualified applicants will receive consideration for employment without regard to age, ancestry, color, marital status, national origin, physical or mental disability, medical condition, protected veteran status, race, religion, sex (including pregnancy), sexual orientation, gender identity or expression, or any other characteristic protected by applicable laws, regulations and ordinances. 

The US pay range for this position is $144,000–$200,000. This range reflects the minimum and maximum total target annual compensation for this role across all U.S. locations. The actual compensation offered at the start of employment is determined based on factors including, but not limited to, experience level, knowledge, skills, and geographic location. 

In addition to competitive compensation, this role includes a comprehensive benefits package featuring medical, dental, and vision coverage, flexible spending accounts (FSA), disability and life insurance, a 401(k) retirement plan with company match, and a generous vacation policy.

ИТ-группа N3.Tech создает цифровые решения на уровне сложных, масштабных и критически важных систем для государства и крупного бизнеса. Мы объединяем инженерию, отраслевой консалтинг и продуктовый подход, чтобы брать на себя полную ответственность за результат — от идеи до работающего решения, влияющего на миллионы людей.

У нас работают команды, которые не боятся сложных задач: высоконагруженные платформы, государственные информационные системы, транспорт, импортонезависимые корпоративные решения. Мы ищем людей, которым важно делать осмысленные проекты, видеть реальный эффект своей работы и расти вместе с сильной технологической командой и амбициозными клиентами.

Мы в поисках инженера по безопасности разработки ПО.

Мы вам доверим задачи:

• Участвовать в обеспечении безопасности ПО на всех этапах жизненного цикла разработки.

• Проводить анализ безопасности архитектуры и Threat Modeling разрабатываемых решений, выявлять потенциальные угрозы и формировать требования по их снижению.

• Проводить SAST, SCA и DAST-проверки, анализировать полученные результаты, подтверждать выявленные уязвимости и отрабатывать False Positive.

• Проводить ручной Security Code Review критичных компонентов ПО, включая анализ механизмов аутентификации, авторизации, обработки данных и других чувствительных участков кода.

• Интегрировать автоматизированные проверки безопасности в CI/CD и участвовать в настройке Security Gates, определяющих условия допуска ПО к сборке и выпуску.

• Контролировать безопасность сторонних компонентов и зависимостей, выявлять уязвимые компоненты, анализировать транзитивные зависимости, участвовать в формировании и актуализации SBOM.

• Консультировать команды разработки по вопросам безопасного программирования, участвовать в разработке Secure Coding Guidelines и повышении уровня Security Awareness разработчиков.

• Участвовать в реагировании на критические уязвимости и инциденты безопасности ПО, включая анализ возможности эксплуатации, Root Cause Analysis и проверку срочных исправлений.

• Вести реестр уязвимостей, результаты проверок, исключения, принятые риски и доказательства выполнения требований безопасности.

• Анализировать эффективность существующих контролей и предлагать улучшения процессов безопасной разработки

Что необходимо знать и уметь:

• Принципы принципы безопасной разработки ПО (Secure SDLC).

• Типовые уязвимости веб-приложений и API, механизмы их возникновения и способы предотвращения.

• Умение выявлять небезопасные конструкции и практики программирования, понимать логику приложения и оценивать потенциальную возможность эксплуатации уязвимости.

• SAST, SCA и DAST, умение настраивать и применять средства автоматизированного анализа, интерпретировать результаты, подтверждать уязвимости и выявлять False Positive.

• Умеете управлять уязвимостями, оценивать критичность и применимость уязвимостей, определять приоритеты устранения, контролировать исправление и проводить повторную проверку.

• Threat Modeling и анализ архитектуры, понимание границы доверия, потоки данных, внешние интерфейсы и потенциальные векторы атак; уметь выявлять угрозы и формировать требования безопасности.

• Безопасность компонентов и зависимостей, понимание рисков open-source и сторонних компонентов, прямых и транзитивных зависимостей, уметь работать с CVE/CWE и SBOM.

• Безопасность CI/CD, принципы интеграции security-контролей в процессы разработки, включая Security Gates, проверки Merge/Pull Request и контроль безопасности программных артефактов.

• Основы безопасности приложений и инфраструктуры, принципы работы Linux, Git, Docker, Kubernetes и IaC в той мере, которая необходима для анализа рисков безопасности приложений.

• Методики и стандарты AppSec: OWASP ASVS/SAMM, CWE, CVE/CVSS, NIST SSDF и применимые требования безопасной разработки ПО.

• Основы безопасного программирования, принципы аутентификации и авторизации, управления сессиями, обработки пользовательских данных, криптографии.

• Российские требования к безопасной разработке ПО, применимые требования ФСТЭК России и ГОСТ Р 56939-2024 в части безопасности разработки.

Мы предлагаем комфортные условия для решения сложных задач:

• Аккредитованная ИТ-компания

• Полное соблюдение ТК РФ

• ДМС, полис путешественника и страхование от несчастных случаев

• 4 дополнительных выходных в год по болезни

• Гибкое начало рабочего дня с 09:00 до 11:00

Главное достоинство N3.Tech — это люди, которые здесь работают. У нас развита корпоративная культура, поддержка и обмен опытом.

Присоединяйтесь к нашей команде и проявляйте себя, создавая цифровое будущее с нами