Инженер по автоматизации информационной безопасности (Python)
Наш клиент — крупная фармацевтическая компания, которая активно развивает направление информационной безопасности и внедряет современные инструменты для автоматизации и контроля процессов ИБ.
↑ Вакансия с автоподнятиемНаш клиент — крупная фармацевтическая компания, которая активно развивает направление информационной безопасности и внедряет современные инструменты для автоматизации и контроля процессов ИБ.
В связи с расширением команды компания ищет инженера по автоматизации информационной безопасности. Специалист будет создавать внутренние решения для команды ИБ, связывать между собой различные системы, автоматизировать обработку данных и сокращать объём ручных операций.
Обязанности:
- Разработка на Python скриптов, сервисов и внутренних инструментов для автоматизации процессов ИБ.
- Создание интеграций между различными информационными системами с использованием API.
- Получение, обработка и объединение данных из SIEM/SOC, EDR, систем управления уязвимостями, EASM, WAF, IAM/PAM, AD и других источников.
- Автоматизация регулярных операций и контрольных процедур в информационной безопасности.
- Разработка и поддержка дашбордов для мониторинга показателей ИБ в Grafana или аналогичных системах.
- Автоматизация расчёта KPI/KRI и контроль соблюдения установленных SLA.
- Создание автоматических проверок состояния защищённости и полноты покрытия активов средствами безопасности.
- Подготовка инструментов для формирования регулярной аналитической и управленческой отчётности.
- Обработка и приведение к единому формату информации из различных источников.
- Реализация механизмов проверки качества, полноты и корректности данных.
- Интеграция платформ ИБ, в том числе IRP/SOAR, с корпоративными информационными системами.
- Настройка автоматических уведомлений о событиях, отклонениях и нарушениях установленных показателей.
- Сопровождение разработанных решений, ведение технической документации и работа с исходным кодом.
- Взаимодействие с коллегами из направления информационной безопасности для выявления процессов, которые можно оптимизировать и автоматизировать.
- При необходимости — участие в создании и тестировании внутренних решений на базе LLM и AI.
- От 2–3 лет практического опыта разработки или автоматизации на Python.
- Уверенное понимание REST API и опыт интеграции различных систем.
- Практический опыт работы с SQL и реляционными базами данных.
- Понимание форматов JSON, CSV, XML и принципов преобразования данных.
- Опыт использования Git.
- Практический опыт создания скриптов, сервисов или внутренних автоматизированных решений.
- Понимание принципов визуализации данных и построения операционных дашбордов.
- Базовые навыки работы в Linux.
- Умение работать с большими и разнородными наборами данных: очищать, структурировать, сопоставлять и проверять их качество.
- Готовность самостоятельно изучать документацию и API новых для себя продуктов.
- Способность разобраться в существующем ручном процессе, формализовать его и самостоятельно предложить способ автоматизации.
- Важна самостоятельность в работе и способность доводить технические задачи до конечного результата.
- Работа в крупной фармацевтической компании с развивающимся направлением информационной безопасности.
- Оформление в штат компании.
- Гибридный формат работы.
- График: 5/2, рабочий день с 9:00 до 18:00; по пятницам — до 17:00.
- ДМС и другие корпоративные программы.
- Возможность работать с современными инструментами автоматизации и участвовать в развитии функции информационной безопасности.
Похожие вакансии Кибербезопасность
Information Security Specialist (Igaming) / Специалист по информационной безопасности
Чем предстоит заниматься:
- Построение контура безопасности: Разработать и внедрить систему, которая минимизирует утечки исходных IP-адресов, геолокаций офисов и критичных данных.
- Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab).
- Управление поверхностью атак: Идентифицировать и закрывать точки компрометации до того, как их найдут злоумышленники.
- Мониторинг утечек: Отслеживать скомпрометированные учетные данные сотрудников (Leaked Credentials) в даркнете и публичных базах.
- Социальная инженерия и безопасность персонала: Оценивать риски фишинга и социальной инженерии. Проводить проверку новых потенциальных сотрудников на предмет связей с конкурентами или рисков.
Мы ожидаем, что вы:
Опыт и навыки (Hard Skills):
- Опыт работы в информационной безопасности от 4 лет.
- Глубокое знание OSINT, методов внешней разведки и управления поверхностью атак.
- Навыки работы с Digital Footprint, анализом метаданных и субдоменов.
- Умение искать и анализировать утечки паролей, токенов и конфиденциальных данных в открытых источниках.
- Понимание векторов фишинга, социальной инженерии и корреляции публичных данных для восстановления картины атаки.
Личностные качества (Soft Skills):
- Параноидальность + Системность: Вы постоянно спрашиваете «А что мы упустили?», но предлагаете решения, а не запреты.
- Внимание к деталям: Видите риски в одной неверной DNS-записи или конфигурационном файле, забытом в репозитории.
- Hands-on менталитет: Вы не просто пишете политики, вы готовы самостоятельно провести расследование и «покопаться» в логах или коде.
- Коммуникабельность: Умеете договариваться с людьми, превращая безопасность из «головной боли» в общую ценность для Dev и Product.
-
Выявление угроз безопасности информации и уязвимостей информационных систем, программного обеспечения и программно-аппаратных средств;
-
Поддержание стабильной деятельности Общества и его производственных процессов в случае проведения компьютерных атак;
-
Контроль защищенности информации, находящейся в автоматизированных системах Общества, на всех этапах ее создания, обработки и хранения;
-
Обеспечение штатного функционирования подсистем КСЗИ;
-
Участие в закупочных процедурах по направлению деятельности, ведение договоров.
-
Высшее профессиональное образование (повышение квалификации/профессиональная переподготовка) по направлению подготовки «Информационная безопасность»;
-
Релевантный опыт работы не менее 3-х лет;
-
Уверенный пользователь ПК;
-
Знание законодательства Российской Федерации в области обеспечения режима коммерческой тайны и иной конфиденциальной информации, обработки персональных данных, информационной безопасности и защиты информации, в т.ч. объектов критической информационной инфраструктуры, включая значимые;
-
Опыт работы в отраслях топливно-энергетического комплекса, в правоохранительных органах будет преимуществом.
- Работа в крупной и стабильной компании;
- Официальное оформление по ТК РФ, полный соц.пакет;
- График работы: 5/2 с пн. по чт. - с 9:00 до 17:45, пт. - с 9:00 до 16:45;
- Возможность обучения и повышения квалификации за счёт работодателя;
- Возможность карьерного роста;
- ДМС, подарки детям на новый год;
- Материальная помощь в трудных жизненных ситуациях.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.