Ведущий специалист по информационной безопасности

Мы ищем инженера в команду Security Operations Center. Наша команда развивает системы, которые помогают получать и обрабатывать события информационной безопасности, выявлять инциденты и автоматизировать реакцию на них.

В этой роли вам предстоит работать на стыке информационной безопасности, разработки и системного администрирования. Нужно будет поддерживать существующие сервисы SOC, внедрять новые решения, развивать поставку логов и автоматизировать внутренние процессы.

Работа с данными

Вы будете обрабатывать большой поток данных: проектировать и поддерживать пайплайны поставки логов, разрабатывать новые архитектурные решения и поддерживать существующую инфраструктуру и инструменты SOC. В команде особенно ценят инженерный подход и системное мышление — это важнее формального знания информационной безопасности.

Пайплайны сбора логов

Вы будете разрабатывать архитектуру, которая обеспечит поставку событий от тысяч источников — при этом нужно добиться отказоустойчивости, наблюдаемости, масштабируемости и минимальной задержки. Вам предстоит работать с Kafka, Syslog, Docker и другими инструментами для построения конвейеров данных, а также взаимодействовать с командами компании, чтобы выбрать оптимальные форматы событий и способы их доставки.

Развитие SOC‑систем

Вы будете поддерживать работающие системы, разворачивать и внедрять новые инструменты — вендорские и с открытым кодом — чтобы мониторить инциденты и оперативно на них реагировать. Среди инструментов — EDR, SIEM, SOAR и TI‑платформы. Также вам предстоит управлять инфраструктурой с помощью Ansible и других средств IaC.

Больше о безопасности в Яндексе — в канале Yandex for Security

* Администрировали Linux‑системы и умеете диагностировать возникающие в них проблемы
* Работали с системами сбора и маршрутизации логов, например Syslog или Kafka
* Программируете на Python и готовы использовать его для автоматизации и разработки внутренних инструментов
* Понимаете основные сетевые протоколы и принципы взаимодействия распределённых систем
* Знаете инструменты управления конфигурацией и инфраструктурой как кодом
* Знакомы с контейнеризацией и оркестрацией: Docker, Podman или Kubernetes
* Понимаете базовые принципы мониторинга, отказоустойчивости и эксплуатации сервисов
* Готовы разбираться в незнакомых системах и доводить задачи до работающего решения

Задачи:

• Управление доступом в AD, облачных панелях и внутренних системах по ролевой модели (RBAC), обработка заявок и проведение Access Review;

• Аудит рабочих станций: контроль соответствия настроек ОС и ПО корпоративным стандартам, инвентаризация и согласование стороннего ПО, контроль применения обновлений и экстренных патчей;

• Контроль работоспособности средств защиты (антивирусы, EDR, шифрование), ведение реестра доступов и исключений Device Control;

• Реагирование и участие в проведении расследований инцидентов ИБ, формирование отчетов по инцидентам по форме Холдинга;

• Разработка внутренних нормативных документов по ИБ, формирование отчётности, участие во внешних аудитах;

• Проведение инструктажей для новых сотрудников, консультирование пользователей, участие в пилотах решений ИБ.

Мы ожидаем от кандидата:

• Опыт работы в ИБ от 2 лет;

• Высшее техническое образование;

• Уверенное знание Active Directory (учётные записи, GPO, RBAC) и процессов управления доступом;

• Практический опыт работы с антивирусами, EDR и patch-management;

• Понимание процессов реагирования на инциденты, анализа уязвимостей и контроля соответствия;

• Опыт работы с Device Control, DLP, облачными платформами с точки зрения ИБ;

• Навык подготовки регламентов и отчётности, грамотная коммуникация с нетехническими пользователями.

Будет плюсом:

• Опыт прохождения внешних аудитов (SOX, регуляторы РК) и знание законодательства РК по защите информации;

• Знакомство с ISO 27001, NIST или CIS Controls, профильные сертификации;

• Базовые навыки PowerShell для автоматизации проверок.

Что мы предлагаем:

• Профессиональный коллектив;

• Возможность работать над проектами, приносящими пользу для тысяч людей;

• Неограниченный рост;

• Скидки на фитнес, обучение английскому языку, подарки на праздники и дни рождения;

• Бонусы и уникальные предложения от компаний холдинга;

• Спонсирование профессионального обучения;

• Насыщенная корпоративная жизнь с выездами на природу, праздничными мероприятиями в офисе, играми и розыгрышами подарков.

Привет! У нас открыта вакансия стажёра на первой линии SOC (Security Operation Center) в подгруппу оперативного дежурства.

Основными задачами отдела SOC являются организация и ведение непрерывного мониторинга состояния защищённости корпоративной вычислительной сети Озон на всех уровнях, обеспечивая ее информационную безопасность.

Вы будете

• Обеспечивать непрерывный мониторинг защищенности корпоративной вычислительной сети в дежурном режиме.

• Заниматься сопровождением событий информационной безопасности.

• Собирать дополнительную информацию по событиям ИБ.

• Сопровождать инциденты ИБ.

• Решать заявки и инциденты в рамках регламентов и инструкций.

Нам важно

• Обучение на специальности "Информационная безопасность" бакалавриата, специалитета или магистратуры на данный момент.

• Готовность к графику 2/2 с 10 до 10 (с ночными дежурствами).

• Аналитический склад ума.

• Знание теории ИБ.

• Оперативное мышление.

• Умение работать в команде.

Мы предлагаем

• Возможность обучиться перспективной профессии на реальных задачах.

• Систему наставничества и поддержку HR.

• Динамичный и быстроразвивающийся бизнес, ресурсы, возможность вместе сделать лучший продукт на рынке e-commerce!

• Профессиональную команду, которой мы гордимся.