Инженер по сопровождению средств защиты информации ИБ (SOAR, SGRC)
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (SOAR, SGRC).
Зарплата не указанаРоссияМоскваУдалёнка
Компания СИБИНТЕК-СОФТ приглашает на вакансию Инженера по сопровождению средств защиты информации ИБ (SOAR, SGRC).
Обязанности:
Техническая поддержка систем информационной безопасности в рамках сервисов сопровождения информационных систем СЗИ (ИС СЗИ).
Сопровождение SOAR и SGRC-систем:
- Администрирование и поддержка: установка, конфигурирование, обновление версий, проведение резервного копирования и обеспечение высокой доступности платформ класса SOAR и SGRC.
- Интеграция систем: настройка и поддержка интеграции SOAR/SGRC-платформ с существующими инструментами безопасности (SIEM, EDR, TIP, файрволы, антивирусы, каталоги учетных записей) через REST API и коннекторы.
Автоматизация процессов (Плейбуки и Воркфлоу):
- Оптимизация производительности: диагностика и устранение проблем, связанных с производительностью систем, обработкой больших объемов данных и задержками при выполнении скриптов.
- Взаимодействие с вендорами: коммуникация с разработчиками ПО для оперативного устранения аварий/ошибок, а также формирование ТЗ на расширение функционала и создание кастомных модулей.
- Консолидация данных и отчетность: агрегация метрик безопасности из различных источников, настройка динамических дашбордов и формирование детализированных отчетов.
Документирование: участие в разработке и аудите проектно-эксплуатационной документации на сопровождаемые системы.
- Участие в проектах по внедрению средств и систем информационной безопасности.
- Формирование предложений и рекомендаций по совершенствованию и повышению эффективности средств и систем информационной безопасности.
- Участие в разработке и аудите проектно-эксплуатационной документации на средства и системы информационной безопасности.
Требования:
- Высшее образование в области ИБ или ИТ;
- Опыт по направлению от 3 лет;
- Практический опыт администрирования, настройки и сопровождения платформ класса SOAR (Security Orchestration, Automation and Response) и SGRC (Security Governance, Risk Management, and Compliance);
- Уверенное владение одним или несколькими языками (Python, PowerShell, Bash) для создания/модификации плейбуков, написания коннекторов и автоматизации рутинных задач;
- Понимание принципов работы REST API, опыт интеграции различных ИБ-систем и обработки данных в форматах JSON/XML;
- Опыт администрирования Linux и Windows Server (настройка ОС, чтение логов, оптимизация работы серверных компонентов);
- Понимание архитектуры корпоративных сетей, базовых протоколов (TCP/IP, DNS, HTTP/S, SMB) и механизмов защиты на различных уровнях;
- Понимание методологии управления рисками, жизненного цикла инцидентов ИБ и процессов контроля соответствия;
- Наличие профильных сертификатов в области информационной безопасности, управления рисками или вендорских сертификатов по конкретным SOAR/SGRC-платформам.
Условия:
- Оформление в штат в соответствии с ТК РФ;
- Работа в аккредитованной Минцифрами ИТ-компании;
- Конкурентоспособная заработная плата (обсуждается по результатам собеседования);
- Соц.пакет: программа ДМС со стоматологией, корпоративная мобильная связь, санаторно – курортное лечение;
- Возможность расти как вертикально, так и повышать уровень своих профессиональных и деловых компетенций;
- Внутреннее обучение: конференции, тренинги, мастер-классы, корпоративный университет. Внешнее обучение по направлению профессиональной деятельности;
- Возможность присоединиться к нашим спортивным командам по мини-футболу, баскетболу, волейболу или чирлидингу и принять участие в ежегодной Спартакиаде;
- Корпоративная электронная библиотека;
- Комфортный офис в бизнес-центре "NordStar" с удобным расположением, возможен удаленный формат работы (5 мин пешком от метро «Беговая», МЦД-1).
Похожие вакансии Кибербезопасность
hh.ru
Зарплата не указанаРоссияМоскваГибрид
Наш клиент — крупная фармацевтическая компания, которая активно развивает направление информационной безопасности и внедряет современные инструменты для автоматизации и контроля процессов ИБ.
В связи с расширением команды компания ищет инженера по автоматизации информационной безопасности. Специалист будет создавать внутренние решения для команды ИБ, связывать между собой различные системы, автоматизировать обработку данных и сокращать объём ручных операций.
Обязанности:
- Разработка на Python скриптов, сервисов и внутренних инструментов для автоматизации процессов ИБ.
- Создание интеграций между различными информационными системами с использованием API.
- Получение, обработка и объединение данных из SIEM/SOC, EDR, систем управления уязвимостями, EASM, WAF, IAM/PAM, AD и других источников.
- Автоматизация регулярных операций и контрольных процедур в информационной безопасности.
- Разработка и поддержка дашбордов для мониторинга показателей ИБ в Grafana или аналогичных системах.
- Автоматизация расчёта KPI/KRI и контроль соблюдения установленных SLA.
- Создание автоматических проверок состояния защищённости и полноты покрытия активов средствами безопасности.
- Подготовка инструментов для формирования регулярной аналитической и управленческой отчётности.
- Обработка и приведение к единому формату информации из различных источников.
- Реализация механизмов проверки качества, полноты и корректности данных.
- Интеграция платформ ИБ, в том числе IRP/SOAR, с корпоративными информационными системами.
- Настройка автоматических уведомлений о событиях, отклонениях и нарушениях установленных показателей.
- Сопровождение разработанных решений, ведение технической документации и работа с исходным кодом.
- Взаимодействие с коллегами из направления информационной безопасности для выявления процессов, которые можно оптимизировать и автоматизировать.
- При необходимости — участие в создании и тестировании внутренних решений на базе LLM и AI.
- От 2–3 лет практического опыта разработки или автоматизации на Python.
- Уверенное понимание REST API и опыт интеграции различных систем.
- Практический опыт работы с SQL и реляционными базами данных.
- Понимание форматов JSON, CSV, XML и принципов преобразования данных.
- Опыт использования Git.
- Практический опыт создания скриптов, сервисов или внутренних автоматизированных решений.
- Понимание принципов визуализации данных и построения операционных дашбордов.
- Базовые навыки работы в Linux.
- Умение работать с большими и разнородными наборами данных: очищать, структурировать, сопоставлять и проверять их качество.
- Готовность самостоятельно изучать документацию и API новых для себя продуктов.
- Способность разобраться в существующем ручном процессе, формализовать его и самостоятельно предложить способ автоматизации.
- Важна самостоятельность в работе и способность доводить технические задачи до конечного результата.
- Работа в крупной фармацевтической компании с развивающимся направлением информационной безопасности.
- Оформление в штат компании.
- Гибридный формат работы.
- График: 5/2, рабочий день с 9:00 до 18:00; по пятницам — до 17:00.
- ДМС и другие корпоративные программы.
- Возможность работать с современными инструментами автоматизации и участвовать в развитии функции информационной безопасности.
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.