SOC Analyst (L1)

Наш клиент — крупная фармацевтическая компания, которая активно развивает направление информационной безопасности и внедряет современные инструменты для автоматизации и контроля процессов ИБ.

В связи с расширением команды компания ищет инженера по автоматизации информационной безопасности. Специалист будет создавать внутренние решения для команды ИБ, связывать между собой различные системы, автоматизировать обработку данных и сокращать объём ручных операций.

Обязанности:

• Разработка на Python скриптов, сервисов и внутренних инструментов для автоматизации процессов ИБ.
• Создание интеграций между различными информационными системами с использованием API.
• Получение, обработка и объединение данных из SIEM/SOC, EDR, систем управления уязвимостями, EASM, WAF, IAM/PAM, AD и других источников.
• Автоматизация регулярных операций и контрольных процедур в информационной безопасности.
• Разработка и поддержка дашбордов для мониторинга показателей ИБ в Grafana или аналогичных системах.
• Автоматизация расчёта KPI/KRI и контроль соблюдения установленных SLA.
• Создание автоматических проверок состояния защищённости и полноты покрытия активов средствами безопасности.
• Подготовка инструментов для формирования регулярной аналитической и управленческой отчётности.
• Обработка и приведение к единому формату информации из различных источников.
• Реализация механизмов проверки качества, полноты и корректности данных.
• Интеграция платформ ИБ, в том числе IRP/SOAR, с корпоративными информационными системами.
• Настройка автоматических уведомлений о событиях, отклонениях и нарушениях установленных показателей.
• Сопровождение разработанных решений, ведение технической документации и работа с исходным кодом.
• Взаимодействие с коллегами из направления информационной безопасности для выявления процессов, которые можно оптимизировать и автоматизировать.
• При необходимости — участие в создании и тестировании внутренних решений на базе LLM и AI.

Требования:

• От 2–3 лет практического опыта разработки или автоматизации на Python.
• Уверенное понимание REST API и опыт интеграции различных систем.
• Практический опыт работы с SQL и реляционными базами данных.
• Понимание форматов JSON, CSV, XML и принципов преобразования данных.
• Опыт использования Git.
• Практический опыт создания скриптов, сервисов или внутренних автоматизированных решений.
• Понимание принципов визуализации данных и построения операционных дашбордов.
• Базовые навыки работы в Linux.
• Умение работать с большими и разнородными наборами данных: очищать, структурировать, сопоставлять и проверять их качество.
• Готовность самостоятельно изучать документацию и API новых для себя продуктов.
• Способность разобраться в существующем ручном процессе, формализовать его и самостоятельно предложить способ автоматизации.
• Важна самостоятельность в работе и способность доводить технические задачи до конечного результата.

Условия:

• Работа в крупной фармацевтической компании с развивающимся направлением информационной безопасности.
• Оформление в штат компании.
• Гибридный формат работы.
• График: 5/2, рабочий день с 9:00 до 18:00; по пятницам — до 17:00.
• ДМС и другие корпоративные программы.
• Возможность работать с современными инструментами автоматизации и участвовать в развитии функции информационной безопасности.

Привет! Мы команда Your Personal Agent и сейчас мы находимся в поисках cпециалистf по информационной безопасности для проекта из сферы iGaming. Проект уже не первый год на рынке и сейчас готовится к запуску на новых локациях. Работы много, поэтому если ты хочешь расти на интересных задачах - добро пожаловать в команду!​​​​​​​

Чем предстоит заниматься:​​​​​

• Построение контура безопасности: Разработать и внедрить систему, которая минимизирует утечки исходных IP-адресов, геолокаций офисов и критичных данных.
• Внешняя разведка (External Reconnaissance): Мониторить цифровой след компании: домены, субдомены, DNS-записи, метаданные файлов, общедоступные репозитории (GitHub/GitLab).
• Управление поверхностью атак: Идентифицировать и закрывать точки компрометации до того, как их найдут злоумышленники.
• Мониторинг утечек: Отслеживать скомпрометированные учетные данные сотрудников (Leaked Credentials) в даркнете и публичных базах.
• Социальная инженерия и безопасность персонала: Оценивать риски фишинга и социальной инженерии. Проводить проверку новых потенциальных сотрудников на предмет связей с конкурентами или рисков.

Мы ожидаем, что вы:

Опыт и навыки (Hard Skills):​​​​​​​​​​​​​​

• Опыт работы в информационной безопасности от 4 лет.
• Глубокое знание OSINT, методов внешней разведки и управления поверхностью атак.
• Навыки работы с Digital Footprint, анализом метаданных и субдоменов.
• Умение искать и анализировать утечки паролей, токенов и конфиденциальных данных в открытых источниках.
• Понимание векторов фишинга, социальной инженерии и корреляции публичных данных для восстановления картины атаки.

Личностные качества (Soft Skills):

• Параноидальность + Системность: Вы постоянно спрашиваете «А что мы упустили?», но предлагаете решения, а не запреты.
• Внимание к деталям: Видите риски в одной неверной DNS-записи или конфигурационном файле, забытом в репозитории.
• Hands-on менталитет: Вы не просто пишете политики, вы готовы самостоятельно провести расследование и «покопаться» в логах или коде.
• Коммуникабельность: Умеете договариваться с людьми, превращая безопасность из «головной боли» в общую ценность для Dev и Product.