Инженер Информационной безопасности (Python)
Мы - компания HefTech , разрабатывающая продукты в сфере кибербезопасности. Продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов,…
Мы - компания HefTech , разрабатывающая продукты в сфере кибербезопасности. Продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов, обеспечивающая полный цикла разработки, ваша работа сразу попадает прямо в продукт.
Мы ищем инженера информационной безопасности, который станет экспертом по Solar SIEM и будет помогать клиентам получать от продукта максимум. Вам предстоит досконально изучить, как устроена система: сбор и нормализация событий, обогащение, корреляция, хранение. С этими знаниями вы будете решать реальные задачи заказчиков, от подключения нестандартного источника до разбора, почему не сработало правило. Откликайся, возможно, мы ждем именно тебя.
Обязанности:
-
Глубоко изучить архитектуру и функциональность Solar SIEM и стать для команды и клиентов экспертом по продукту;
-
Оказывать техническую поддержку второй линии: консультировать клиентов, диагностировать и решать их проблемы (установка и обновление, подключение источников, парсинг и нормализация событий, работа правил корреляции);
-
Подключать и настраивать источники событий: журналы Windows, Syslog, CEF, базы данных, файловые журналы, средства защиты информации;
-
Адаптировать контент Solar SIEM под инфраструктуру заказчика;
-
Участвовать в пилотных проектах и внедрениях, помогать заказчику разбирать выявленные инциденты и готовить отчеты по итогам пилота;
-
Разворачивать и поддерживать демонстрационные и тестовые стенды;
-
Воспроизводить и локализовывать ошибки, готовить понятные отчеты для разработки и вместе с ней доводить исправление до клиента;
-
Собирать обратную связь от заказчиков и передавать её в команду продукта как предложения по развитию;
-
Пополнять базу знаний и участвовать в подготовке пользовательской документации.
Требования:
-
Опыт работы в ИБ от 2 лет: техническая поддержка, внедрение СЗИ или работа аналитиком SOC второй-третьей линии;
-
Понимание принципов работы SIEM-систем, опыт с любой из них (MaxPatrol SIEM, KUMA, RuSIEM, Splunk, ELK и др.);
-
Уверенное администрирование Linux и Windows, понимание журналов событий ОС и сетевых устройств;
-
Понимание архитектуры корпоративной инфраструктуры: Active Directory, DNS, DHCP, виртуализация;
-
Знание сетевых протоколов и основ сетевой безопасности;
-
Умение разбираться в незнакомой системе по логам и документации;
-
Готовность общаться с клиентами: спокойно, понятно и доводя задачу до результата.
Будет плюсом:
-
Опыт написания правил корреляции и реализации сценариев реагирования (use cases) в SIEM и SOAR системах;
-
Опыт работы со СЗИ: NGFW, WAF, IDS/IPS, EDR, антивирусы;
-
Опыт работы с Docker, Kubernetes, PostgreSQL, ClickHouse;
-
Скрипты на Python или Bash или Powershell для автоматизации рутины;
-
Сертификаты по ИБ или по продуктам вендоров SIEM.
Условия:
-
Официальное оформление в аккредитованную ИТ-компанию;
-
Конкурентный оклад, премии по результатам работы;
-
Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
-
Возможность работать над передовыми продуктами в сфере кибербезопасности, позволяющие расширить технологический кругозор;
-
Перспективы для профессионального и карьерного продвижения;
-
ДМС;
-
Работа в офисе или возможен гибридный вариант по договоренности.
Похожие вакансии Кибербезопасность
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (SOAR, SGRC).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
Сопровождение SOAR и SGRC-систем:
- Администрирование и поддержка: установка, конфигурирование, обновление версий, проведение резервного копирования и обеспечение высокой доступности платформ класса SOAR и SGRC.
- Интеграция систем: настройка и поддержка интеграции SOAR/SGRC-платформ с существующими инструментами безопасности (SIEM, EDR, TIP, файрволы, антивирусы, каталоги учетных записей) через REST API и коннекторы.
Автоматизация процессов (Плейбуки и Воркфлоу):
- Оптимизация производительности: диагностика и устранение проблем, связанных с производительностью систем, обработкой больших объемов данных и задержками при выполнении скриптов.
- Взаимодействие с вендорами: коммуникация с разработчиками ПО для оперативного устранения аварий/ошибок, а также формирование ТЗ на расширение функционала и создание кастомных модулей.
- Консолидация данных и отчетность: агрегация метрик безопасности из различных источников, настройка динамических дашбордов и формирование детализированных отчетов.
Документирование: участие в разработке и аудите проектно-эксплуатационной документации на сопровождаемые системы.
- Участие в проектах по внедрению средств и систем информационной безопасности.
- Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности.
- Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт администрирования, настройки и сопровождения платформ класса SOAR (Security Orchestration, Automation and Response) и SGRC (Security Governance, Risk Management, and Compliance);
- Уверенное владение одним или несколькими языками (Python, PowerShell, Bash) для создания/модификации плейбуков, написания коннекторов и автоматизации рутинных задач;
- Понимание принципов работы REST API, опыт интеграции различных ИБ-систем и обработки данных в форматах JSON/XML;
- Опыт администрирования Linux и Windows Server (настройка ОС, чтение логов, оптимизация работы серверных компонентов);
- Понимание архитектуры корпоративных сетей, базовых протоколов (TCP/IP, DNS, HTTP/S, SMB) и механизмов защиты на различных уровнях;
- Понимание методологии управления рисками, жизненного цикла инцидентов ИБ и процессов контроля соответствия;
- Наличие профильных сертификатов в области информационной безопасности, управления рисками или вендорских сертификатов по конкретным SOAR/SGRC-платформам.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (MaxPatrol VM).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
- Сопровождение VM систем и контроль работоспособности компонентов решения.
- Настройка профилей и проведение задач сканирований;
- Анализ результатов сканирований и выявленных уязвимостей;
- Формирование отчетов по уязвимостям и контроль выполнения корректирующих мероприятий;
- Диагностика проблем при сканированиях и взаимодействие с проектными командами и системными администраторами.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт эксплуатации и администрирования систем Vulnerability Management (MaxPatrol VM, RedCheck, R-Vision VM);
- Понимание процессов управления уязвимостями и методов сканирования;
- Навыки анализа результатов сканирования и подготовки рекомендаций для владельцев систем;
- Опыт работы с журналами, отчетами и технической документацией;
- Навыки взаимодействия с системными администраторами, владельцами ИТ-сервисов и командами ИБ.
Будет преимуществом:
- Опыт внедрения или настройки VM систем в крупной или распределённой инфраструктуре;
- Практика автоматизации обработки результатов сканирования и подготовки отчетности;
- Обучение или сертификация по продуктам VM.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.