Security Engineer
Coinspaid Dev is the engineering brand behind the technology, infrastructure, and R&D expertise built within Coinspaid. With more than 120 engineers and over 11 years of industry experience, Coinspaid Dev brings together software engineeri…
coinspaid На сервисе с: 23.10.26 13:55
Coinspaid Dev emerges as an independent engineering brand with a straightforward mission: to advance blockchain infrastructure engineering and contribute practical expertise back to the industry. The structure is new. The experience behind it is not.
We are looking for a Middle SecOps Engineer to join our Security Operations team. The candidate will have hands-on experience in monitoring, detecting, and responding to security threats across multiple environments, including endpoints, networks, and cloud platforms.
This role requires strong practical knowledge of SIEM and EDR/XDR systems, data loss prevention technologies, and vulnerability management, combined with the ability to follow and improve incident response playbooks. The engineer will collaborate closely with SOC analysts, DevOps, and IT teams to ensure effective threat detection, containment, and remediation.
Monitor security alerts from different systems, triage and investigate potential threats.
Perform end-to-end incident response: detection, analysis, containment, eradication, and recovery.
Identify false positives, escalate real threats, and provide actionable remediation guidance.
Analyze logs from multiple systems (OS, applications, network, cloud) to support investigations.
Collaborate with DevOps, IT, and development teams to remediate vulnerabilities and misconfigurations.
Participate in vulnerability management activities: scanning, prioritization, coordination with relevant teams.
Follow and contribute to improvement of SOC playbooks and standard operating procedures.
Provide documentation and reporting for incidents, investigations, and security events.
Stay updated on emerging threats, vulnerabilities, and security technologies.
Experience working with SIEM platforms: writing and tuning detection rules, log ingestion, and investigation workflows.
Experience working in a Security Operations Center (SOC) environment.
Strong experience with EDR/XDR solutions: alert triage, investigation, scoping, and remediation of incidents.
Experience with Data Loss Prevention (DLP) technologies and their operational use.
Practical experience in triaging security alerts, identifying false positives, escalating or resolving real threats.
Involvement in end-to-end incident response: detection, analysis, containment, eradication, and recovery.
Understanding of incident response processes and ability to follow or improve playbooks.
Experience with vulnerability management: scanning, prioritization, and coordination of remediation efforts.
Ability to read and analyze logs from various systems.
Experience with cloud environments.
Knowledge of Kubernetes environment and containerized applications.
Familiarity with the fintech domain.
Why join CryptoProcessing by Coinspaid
You’ll be joining a company that is actively shaping its space – with enough scale to matter and enough room to make an impact.
At Coinspaid, people are expected to think, contribute, and take ownership – and are supported in doing so.
We focus on flexibility, wellbeing, and long-term growth – without overcomplicating how benefits work.
Flexible Benefits
Benefit Bar – up to €230/month
A flexible monthly budget you can use for what matters most to you – from sports and mental health to coworking, home office, or medical-related expenses.
Work & Flexibility
Fully remote work from almost anywhere
Optional offices and relocation support
Flexible, async-friendly environment
Growth & Learning
Budget for courses, certifications, and professional development
Language learning support
Cross-team learning and knowledge sharing
Wellbeing & Support
Medical insurance or reimbursement depending on location
Access to mental health support
Financial support for important life events
Extras
Merch shop with rewards system
Team offsites and company events
Похожие вакансии Кибербезопасность
- Руководство подразделением из 5 человек.
- Организация и обеспечение администрирования, организация и обеспечение технической поддержки, повышение эффективности функционирования и развитие систем информационной безопасности: Системы межсетевого экранирования и сегментирования, Системы защищенного удалённого доступа, Системы защиты конечных точек и антивирусной защиты, Системы управления доступом, Системы виртуализации ИБ, Системы резервного копирования, Систем инфраструктуры открытых ключей и удостоверяющего центра и других вспомогательных систем.
- Выявление и реагирование на инциденты информационной безопасности и их обработка в системе управление ИБ, повышение эффективности внутреннего SOC.
- Участие в тестировании и внедрение новых систем ИБ.
- Организация взаимодействия с подразделениями ИБ филиалов по вопросам отдела.
- Участие в реагировании и расследованиях инцидентов информационной безопасности и выявленных нарушений мер защиты информации
- Разрабатывать и совершенствовать сценарии обнаружения инцидентов ИБ (правила нормализации, обогащения, корреляции, алгоритмы сценариев обнаружения инцидентов ИБ)
- Совершенствование применяемых средств и механизмов защиты, выработка и применение встроенных средств защиты
- Исполнение требований законодательства и подзаконных актов в области защиты информации.
- Формирование и реализация в зоне ответственности требований информационной безопасности и реализация на всех этапах жизненного цикла ИТ активов (ИС, АС, ИТС)
- Пресечение попыток совершения компьютерных атак в отношении Общества и участие в расследовании и реагировании на инциденты ИБ.
- Подготовка отчетов и аналитических материалов по вопросам обеспечения информационной безопасности.
Требования:
- Высшее техническое +512 часов по программе повышения квалификации, согласованной со ФСТЭК России\Высшее профильное (защита информации) (возможно согласование получения удостоверения в период работы).
- Опыт работы в аналогичной должности (либо главным специалистом, специалистом, главным экспертом, ведущим экспертом, экспертом) в подразделении информационной безопасности или защиты информации (ИТ-отделах администрирования средств защиты) не менее 5-ти лет.
В первую очередь ищем инженера безопасности с широким опытом и с развитыми навыками организации эксплуатации инфраструктуры и систем ИБ:
- Выстраивание и сопровождение процесса управления сетевой безопасности, защиты от вредоносного кода, управление доступом, харденинг на всех уровнях и т.д..
- Выстраивание процесса управления требованиями ИБ на этапах жизненного цикла ИТ активов
- Выстраивание и сопровождение процесса управления доступом на всех уровнях (сеть, приложения, ос)
- Знание и опыт внедрения и эксплуатации систем защищенного удалёного доступа
- Знание опыт в части вычислительной инфраструктуры, серверного оборудования, систем виртуализации.
А также будет плюсом следующие знания:
Знание Linux (Astra, Debian, CentOS) и Windows на уровне администратора, встроенных механизмов защиты, bash, powershell
Знания серверного оборудования.
Знание MS Active Directory
Знание сетевых протоколов TCP/IP, UDP, модели OSI ISO, протоколов маршрутизации BGP, OSPF (представление какой путь проходит IP пакет в различных протоколах), различных протоколов туннелирования VPN site to site (IPSEC, SSL)
Понимание и опыт построения безопасной архитектуры сети и организации межсетевого взаимодействия
Знание и реальный опыт с межсетевыми экранами NGFW (особенно Континент, PaloAlto)
Знание и опыт защиты Систем виртуализации и контейнеризации Docker, VMware, отечетственные аналоги
Навыки работы с различными Opensource решениями
Способность обеспечить полный цикл внедрения, эксплуатации и прикладного использования систем и механизмов безопасности
Навыки автоматизации деятельности, разработка скриптов и т.д.
Знание продуктов ИБ
Понимание архитектуры современных информационных систем
Разработка нормативной и методической документации. Знание НПА РФ по защите информации ПДн, КИИ
Умение документировать свою работу и организовать документирование изменений в команде
Умение применять на практике базы знаний MITRE
Умение моделировать угрозы для сформированных решений и осуществлять поиск недостатков в процессах и механизмах безопасности
Умение формировать контрмеры для актуальных угроз и уязвимостей, а также прорабатывать обходные решения.
Знание концепции zero trust, умение формировать микросегменты для информационных систем.
Условия:- Гибридный график работы, выезды в офис (комфортный в Москва-Сити) — не чаще одного раза в неделю.
- Сильная команда профессионалов. Никакой мелочной опеки — только взрослое взаимодействие и обмен опытом.
- Большой парк систем защиты. Вы будете развивать свои навыки на реальных задачах высокого уровня. Мы за честные отношения.
- Зарплата по рынку + годовая премия.
- ДМС, компенсация связи и части расходов на оборудование.
- Выдаём ноутбук и технику для дома.
Чем предстоит заниматься
- выстраиванием и сопровождением процесса Vulnerability Management в компании;
- эксплуатацией и развитием VM-процессы с использованием SOAR-платформ Security Vision (модуль VM);
- интеграцией VM-системы с SOC, SIEM, CMDB и другими системами ИБ;
- анализом и верификацией результатов сканирования уязвимостей, приоритизирования рисков;
- контролем устранения уязвимостей (remediation, mitigation);
- настройкой автоматизированных сценариев реагирования (playbooks);
- подготовкой отчетности по уязвимостям для ИБ, ИТ и руководства;
- взаимодействием с ИТ-подразделениями и владельцами систем;
- участием в расследовании инцидентов вместе с Центром мониторинга ИБ, связанных с эксплуатацией уязвимостей;
- развитием методологии VM и внутренних регламентов.
Чего мы ждем от тебя
- опыт работы в сфере информационной безопасности от 2-х лет;
- опыт верификации уязвимостей;
- опыт ведения проектов по устранению и митигации уязвимостей;
- опыт внедрения или развития VM-процессов;
- понимание жизненного цикла уязвимостей;
- опыт автоматизации (playbooks, workflow);
- опыт работы с российским стеком ИБ;
- умение взаимодействовать с ИТ и бизнесом;
- знание программ: Kali linux (Metasploit Framework, nmap, Wireshark, BloodHound и т.п), Vulnerability Scanner (Nessus, OpenVAS, PT VM и т.п),SOAR (R-Vision, Security Vision),Burp Suite (OwaspZap),SIEM,CMDB;
- желательно наличие сертификатов: Администрирование VM/SOAR, сертификация по VM / SOC / SOAR.
Мы предлагаем
Официальное оформление со всеми социальными гарантиями
Возможность работы в гибридном формате
Комфортный офис в шаговой доступности от м. Войковская и МЦК «Балтийская» с компенсацией питания
ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников
Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов
Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками
Полис путешественника и льготные программы страхования
Свободный дресс-код и никакой бюрократии
Департамент информационных технологий Правительства Москвы внедряет технологии, которые делают Москву комфортнее и безопаснее, а жизнь горожан — удобнее и мобильнее. Записаться к врачу с помощью сервиса ЕМИАС, проверить домашнее задание и оценки ребенка в Московской электронной школе, подать показания счетчиков через портал mos.ru — это лишь часть услуг и сервисов, доступных москвичам и реализуемых ДИТ. Мы хотим, чтобы возможности, которые дают сегодня информационные технологии, помогали каждому жителю Москвы, вне зависимости от того, где он находится, получать актуальную именно для него информацию, оперативно решать важные вопросы и экономить самое ценное, что у него есть — время.
Аналитическое направление ДИТ постоянно обрабатывает массу внешних и внутренних данных по широкому спектру тем. Наши специалисты не только обеспечивают Департамент качественной информацией для разработки стратегического видения и повседневной деятельности, но и выпускают открытые исследования, востребованные отраслью.
Что нужно делать:
- Администрирование SIEM-системы
- Подключение новых источников данных
- Контроль поступления событий и их корректного отображения в системе
- Масштабирование системы в соответствии с растущими потребностями компании
- Анализ угроз информационной безопасности
- Участвовать в проектах модернизации инфраструктуры SIEM
- Настраивать правила корреляции, парсеры событий для выявления инцидентов ИБ в SIEM системе
- Определять требования к логированию для систем и сервисов
- Управлять учетными записями пользователей и их полномочиями
- Подготовка отчетов по выявленным угрозам
- Участие в расследовании инцидентов
Какие знания и навыки важны:
- Опыт работы в аналогичной роли от 1 года
- Понимание принципов работы и архитектуры SIEM-систем, опыт работы в качестве аналитика SIEM|DLP
- Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора
- Базовые знания нормативной документации в области защиты информации методических документов регуляторов по защите информации
Что мы предлагаем:
- Официальное оформление по ТК в аккредитованную ИТ компании
- Развитая корпоративная культура, мероприятия и приятные бонусы для сотрудников
- Участие в проектах, влияющих на благополучие граждан г. Москвы и РФ
- Преимущества аккредитованной IT-компании
- Корпоративное обучение и доступ к онлайн-библиотеке
- Комфортабельный офис в центре Москвы (м. Тверская, Вознесенский переулок, 22)
Стань частью команды ДИТ Москвы и воплощай в жизнь цифровые проекты столицы!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.