Senior SOC Engineer- SIEM (UAEN) (Python)

Обязанности:

• Внедрение решений по информационной безопасности (проведение пуско-наладочных работ и приемо-сдаточных испытаний, сопровождение опытной эксплуатации, консультации/инструктажи технических специалистов Заказчика, работы 2й линии технической поддержки до передачи в сервис/эксплуатацию);
• Проведение пилотных внедрений (проведение пуско-наладочных работ и приемо-сдаточных испытаний, демонстрация результатов пуско-наладочных работ);
• Развитие компетенций по продуктам ИБ (прохождение курсов, самообразование, развертывание стендов, подготовка отчетов по итогам стендовых испытаний, сдача сертификационных экзаменов);
• Техническая экспертиза проектных решений (контроль технической реализуемости, контроль исполнения ограничений для сертифицированных версий ПО);
• Развитие базы знаний по продуктам ИБ, методикам внедрения и результатам работы проектных команд в своей зоне ответственности;
• Взаимодействие со специалистами производителей СЗИ (вендоров) при решении технических задач;
• Разработка технических инструкций, рабочей документации (при необходимости и по согласованию с руководителем);
• Участие в проведении обследования инфраструктуры Заказчика и сбора исходных данных;
• Участие в предпродажной подготовке (сбор информации, консультации Заказчиков, участие в разработке спецификаций и технико-коммерческих предложений в рамках своих компетенций, сравнение технических решений, проведение демонстраций и пилотных внедрений, оценка выполнимости работ, оценка трудозатрат);
• Участие в управлении комплексными проектами в роли технического ответственного (декомпозиция, планирование и организация работ, постановка задач, контроль реализации и качества работ и изменений, определение компетенций, необходимых для проведения работ). Участие в процессе формирования архитектуры системы, выбора СЗИ, взаимодействие со смежными подразделениями Компании, подрядчиками, производителями оборудования и ПО, заказчиком;
• Выполнение требований локально-нормативных актов Компании;
• Своевременная и полная отчётность в соответствии с установленными в Компании правилами и процедурами;
• Выполнение поручений непосредственного руководителя, связанных с профессиональной деятельностью по занимаемой должности.

Требования:

• Высшее техническое образование (будет плюсом наличие профильного образования), опыт работы в области ИТ или ИБ от 1 года;
• Понимание принципов работы основных типов СЗИ (АПМДЗ, антивирусная защита, СЗИ от НСД, анализ защищённости, WAF, PAM, XDR, DLP, FW, IPS, VPN, NTA);
• Понимание принципов работы инфраструктурных служб и сервисов (AD, GPO, DHCP, DNS, LDAP, xRDP и пр.);
• Преимуществом будет практический опыт работы с ОС Windows или Linux (различных версий) на уровне администратора;
• Практический опыт внедрения/сопровождения/эксплуатации следующих классов СЗИ (один или более):

1. АПМДЗ (ПАК “Соболь”, Аккорд-АМДЗ или аналоги);
2. Антивирусная защита (KSC, KES, KESL, Dr Web или аналоги);
3. СЗИ от НСД (SNS, SN LSP или аналоги);
4. Защита виртуальных сред (BVS, vGate или аналоги);
5. СКЗИ (КриптоПро CSP, HSM или аналоги);
6. Анализ защищённости (MP8, MP VM, RedCheck или аналоги);
7. Защита веб-ресурсов (PT AF, SolidWall WAF, Континент WAF или аналоги);
8. Контроль привилегированных пользователей (SafeInspect, СКДПУ или аналоги);
9. Защита баз данных (Гарда БД или аналоги);
10. Защита конечных точек (KEDR, MP EDR или аналоги);
11. Выявление утечек информации (Solar Dozor, InfoWatch TM или аналоги);
12. Двухфакторная аутентификация (Token Management System, JMS или аналоги.

• Приветствуется опыт автоматизации задач с помощью скриптовых языков (python/bash/powershell);
• Активная жизненная позиция, способность работать в команде, быстрая обучаемость, самостоятельность.

Условия:

• Официальное оформление в аккредитованную ИТ-компанию;
• Конкурентный оклад, премии по результатам работы;
• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
• Возможность работать над передовыми продуктами в сфере кибербезопасности;
• Перспективы для профессионального и карьерного продвижения;
• Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.).

Социальный пакет:

• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
• Доплата больничных и отпусков до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое).

Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.

Обязанности

• Разработка и развитие методологии сетевой безопасности: формирование требований, стандартов,рекомендаций и методик проверок безопасности сетевой инфраструктуры;
• Проведение аудитов сетевой безопасности: анализ конфигураций FW/NGFW (OPNsense, nftables, Fortinet, Check Point), сетевых устройств. Выявление небезопасных конфигураций, нарушений сегментации и отклонений от требований безопасности;
• Проведение ревью безопасности технических решений: экспертиза сетевой архитектуры и изменений инфраструктуры, оценка безопасности сетевых взаимодействий, сегментации, маршрутизации и публикации сервисов. Формирование рекомендаций по снижению выявленных рисков;
• Автоматизация: разработка и сопровождение инструментов (Python/Go/Bash) для аудита конфигураций, выявления отклонений от эталонов, анализа сетевых политик и формирования отчётности. Интеграция с инфраструктурными API и сервисами ИБ;
• Взаимодействие со смежными командами: участие в разборе сложных сетевых проблем и инцидентов, консультирование по вопросам сетевой безопасности, подготовка технических заключений и поддержка документации;
• Контроль устранения недостатков: оценка критичности выявленных проблем, согласование мер по их устранению со смежными командами, проведение повторных проверок и контроль выполнения требований безопасности.

Требования

• Глубокое понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP(S), TLS, VLAN, VRF, NAT, OSPF/BGP, VPN, принципов маршрутизации и фильтрации трафика;
• Практический опыт работы с FW/NGFW (OPNsense, nftables, Fortinet, Check Point, PT NGFW), понимание механизмов и принципов построения политик безопасности;
• Понимание принципов построения и защиты виртуальных сетей, SDN и сетевой виртуализации (Proxmox, Open vSwitch, VXLAN, виртуальные маршрутизаторы и межсетевые экраны);
• Понимание сетевой архитектуры Kubernetes: CNI, Cilium, eBPF, Network Policies,
• Service Networking, Ingress и механизмов сетевой изоляции workloads;
• Знание принципов сегментации и микросегментации, DMZ, Zero Trust, Least
• Privilege и методов ограничения сетевой связности;
• Опыт проведения технических аудитов и Security Review: анализ конфигураций, выявление небезопасных настроек, оценка рисков и формирование рекомендаций по устранению недостатков;
• Умение анализировать сетевой трафик и диагностировать сложные проблемы сетевой связности с использованием Wireshark, tcpdump и других инструментов.
• Опыт автоматизации технических задач с использованием Python/Go/Bash, понимание Git, GitLab CI/CD и принципов работы с API.

Условия

• Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
• Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
• Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
• Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
• Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
• Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.

PAYNET- лидер среди платежных систем Узбекистана, каждый день 2 млн. человек с нашей помощью производят оплаты.

Мы не останавливаемся на достигнутых результатах, постоянно развиваемся и расширяем линейку услуг. Наша цель - быть максимально удобным сервисом для оплаты как для партнёров - поставщиков услуг, так и для клиентов.

Самая главная ценность нашей компании — это персонал, мы ждем от наших работников приверженности идеям - единства, дружелюбия, открытости, сотрудничества и стремления к достижению высоких результатов. Если вы разделяете наши амбиции - добро пожаловать в команду:)

Обязанности:

- Проводить анализ безопасности новых сервисов, программных интерфейсов (API), мобильных приложений и изменений в существующих системах.
- Участвовать в анализе архитектуры и моделировании угроз для новых продуктов, интеграций и платежных сценариев.
- Проводить анализ исходного кода с точки зрения безопасности и помогать командам разработки устранять выявленные проблемы.
- Развивать и сопровождать процессы статического, динамического анализа и анализа используемых зависимостей (SAST, DAST и SCA) в процессе разработки и поставки программного обеспечения.
- Проверять безопасность API, механизмов аутентификации и авторизации, управления сессиями, обработки чувствительных данных и криптографии.
- Проводить проверки безопасности мобильных приложений Android/iOS и взаимодействия мобильных приложений с серверной частью.
- Анализировать результаты внутренних и внешних тестов на проникновение, определять приоритет устранения уязвимостей и контролировать исправления.
- Формировать требования по безопасной разработке для команд серверной, мобильной и клиентской разработки.
- Консультировать разработчиков по вопросам безопасной реализации решений.
- Участвовать в разборе инцидентов, связанных с уязвимостями приложений и API.
- Развивать практики безопасного жизненного цикла разработки программного обеспечения.
- Внедрять автоматизацию проверок безопасности в процессе разработки.
- Участвовать в выполнении требований PCI DSS и внутренних требований информационной безопасности в части разработки приложений.

Требования:

- Практический опыт работы в области безопасности приложений, безопасности продуктов или разработки с сильным уклоном в безопасность.
- Хорошее знание OWASP Top 10 и OWASP API Security Top 10.
- Хорошее понимание HTTP/HTTPS, REST API, OAuth 2.0, JWT, механизмов аутентификации и авторизации.
- Умение читать и анализировать серверный код. Для нас особенно полезен опыт с Java и Spring.
- Практический опыт поиска и анализа уязвимостей веб-приложений и API.
- Опыт работы с инструментами статического, динамического анализа и анализа зависимостей (SAST, DAST и SCA).
- Понимание принципов безопасного хранения и обработки платежных и персональных данных.
- Понимание процессов непрерывной интеграции и доставки программного обеспечения (CI/CD), GitLab и современных процессов разработки.
- Умение находить уязвимости и объяснять разработчикам сценарий эксплуатации, риск и способ исправления.
- Опыт анализа безопасности мобильных приложений Android/iOS.
- Знание OWASP MASVS.
- Понимание Kubernetes, Docker и безопасности контейнеризированных приложений.
- Практический опыт работы с требованиями PCI DSS.

Будет преимуществом

- Опыт работы с Java/Spring и Flutter.
- Опыт моделирования угроз и анализа архитектуры безопасности.
- Опыт работы в платежных системах, финтехе или банках.

Условия:

• Комфортный график работы: 5/2 с графиком на выбор: 9:00-18:00 или 10:00-19:00;

• Официальное трудоустройство в соответствии с ТК РУз с первого дня;
• Ежеквартальные премии по итогам выполнения KPI;
• Современный офис в центре города с полностью оборудованной инфраструктурой для работы и отдыха: спортзал, chill zone, PS5, настольный теннис и футбол;
• Расширенный социальный пакет: ДМС, регулярные тимбилдинги, пакет бесплатных переводов до 50 млн сум в Paynet Mobile и другие бонусы;
• Полное или частичное покрытие расходов на профильное обучение и повышение квалификации.