Главный инженер по информационной безопасности (Python)

Что нужно делать:

• Лидирование направления эксплуатации средств защиты информации: планирование работ, распределение задач, контроль результатов и развитие команды инженеров

• Личное участие в администрировании и развитии ключевых систем ИБ (SOAR, SOC-инфраструктура и критичные СЗИ)

• Развитие автоматизации реагирования на инциденты ИБ: проектирование SOAR-плейбуков, настройка интеграций с антифрод-системами, DLP, почтовыми и корпоративными сервисами

• Обеспечение стабильной и бесперебойной работы СЗИ: мониторинг, обновления, резервное копирование и устранение инцидентов

• Организация пилотирования и внедрения новых средств защиты информации — от формирования технических требований до запуска в промышленную эксплуатацию

• Развитие автоматизации эксплуатации и процессов ИБ с использованием скриптов, API и SQL

• Контроль управления доступами, учётными записями, лицензиями и сертификатами

• Взаимодействие с вендорами, ИТ-подразделениями

• Развитие технической документации и базы знаний.

Что мы хотим видеть:

• Опыт работы с современными средствами защиты информации: SOAR, SIEM, SOC, EDR, антивирусами, DLP, WAF и другими СЗИ

• Глубокая техническая экспертиза в администрировании, настройке и сопровождении средств защиты информации, включая построение интеграций и автоматизацию процессов ИБ

• Знание принципов сетевой безопасности, защиты инфраструктуры и веб-приложений (Firewall, Anti-DDoS, WAF)

• Уверенные знания Linux и Windows Server, SQL, опыт работы со скриптами Python, PowerShell или Bash, API и средствами автоматизации

• Опыт проектирования архитектуры SOAR, разработки сценариев автоматического реагирования и интеграции СЗИ с корпоративными системами

• Опыт управления командой технических специалистов: постановка задач, распределение нагрузки, контроль сроков

• Навыки организации бесперебойной эксплуатации СЗИ, управления инцидентами, обновлениями и внедрением новых решений

• Опыт планирования развития направления ИБ, взаимодействия с вендорами и смежными подразделениями, обоснования технических решений и бюджетов

• Готовность совмещать управленческие функции с личным участием в решении сложных технических задач.

Будет плюсом:

• Опыт работы в финтех сфере или банках