Инженер по безопасности сети (Python)

• Внедрение и администрирование СЗИ (KSC/KESL/KSMG, сканеры уязвимостей и т.п.);

• Участие в анализе защищенности информационных систем, формировании требований по ИБ к информационным системам.

• Анализ событий безопасности и участие в расследовании инцидентов ИБ;

• Обработка и устранение выявленных уязвимостей, контроль выполнения мероприятий по их устранению;

• Разработка и актуализация архитектурных решений по защите инфраструктуры;

• Настройка политик безопасности, правил обнаружения и реагирования в средствах защиты;

• Проведение аудита конфигураций серверов, рабочих станций и сетевого оборудования на соответствие требованиям ИБ;

• Взаимодействие с администраторами инфраструктуры, DevOps и разработчиками при реализации требований безопасности.

• Подготовка эксплуатационной документации и инструкций по ИБ.

• Опыт внедрения и администрирования KSC и KES Linux от 1 года;

• Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, NTA, EDR, XDR, AV, PAM, DLP, WAF, AntiDDoS, SandBox и др.);

• Знания устройства и принципов работы современных операционных систем на базе Linux или Windows;

• Уверенные знания сетевых технологий и принципов построения сетей;

• Опыт работы с системами виртуализации и контейнеризации;

• Опыт программирования на скриптовых языках (Bash, Python).

Будет плюсом:

• Опыт администрирования Windows и *nix операционных систем;

• Знакомство с MITRE ATTACK.

• Оформление по ТК РФ;

• Возможность работать по комфортному графику;
• Полностью белую заработную плату;
• Команду, которая каждый день совершенствует продукт, добавляет новые фичи и пополняет свои знания и навыки, опираясь на мировые практики;
• Обучение: наставничество, внутреннее обучение в команде или внешние конференции, курсы;
• Здоровье: после прохождения испытательного срока - доступ к программе ДМС.

Personio's intelligent HR platform helps small and medium-sized organizations unlock the power of people by making complicated, time-consuming tasks simple and efficient. Our team of 1,500 Personios is building user-friendly products that delight our 15,000+ customers and their 1.5 million employees. Ready to make an impact from day one?

The Role

Join us to shape the future of software in the underserved and high-impact HR technology industry. Your work will have a direct and tangible impact on customers, offering ownership and the chance to make a meaningful difference. As we prepare for significant growth, you'll face exciting challenges and have the opportunity to influence our path toward becoming one of the world's leading tech companies.

Security is a priority at Personio.

We’re looking for an experienced Security Operations Engineer to join our Security organization and help us build detection and response that scales with the business. You’ll own our detections as code, build the SOAR automations and data pipelines behind them, and use AI where it makes triage and response faster, while also securing the AI agents and integrations we adopt.

What You’ll Do

• Detection as code: Design, deploy and maintain high-quality detections on our SIEM platform, managed through Git with peer review and CI/CD.

• Security automation: Build enterprise-scale SOAR workflows and the integrations behind them, using AI where it makes triage and response faster.

• Alert quality: Tune noisy or underperforming alerts, and measure whether AI-assisted triage is accurate enough to trust.

• AI security: Secure AI agents and integrations (e.g. MCP) with least-privilege access, and guard against prompt injection and data exposure.

• Firefighting rotation: Act as the Security Team’s on-duty representative, answering inquiries from across the business and responding to urgent matters.

• Incident response: Lead and support Security Incidents and Post Mortems, coordinate responders across Security, Engineering, IT and Support, and drive follow-up improvements.

• Threat hunting and playbooks: Proactively hunt for signs of compromise, and keep detection and response playbooks current with new insights and automations.

What You Need to Succed

• 5+ years in Cyber Security: Working knowledge of threat detection, incident response or similar functions, plus a BS in Computer Science, Information Security, or equivalent professional experience.

• Security automation and AI: Experience designing enterprise-scale SOAR workflows (e.g. Tines, n8n) and AI-driven security operations, with Python or Go skills to build the integrations behind them. You enjoy writing scripts and tooling to automate operational tasks.

• Security data pipelines: Experience collecting, normalising and enriching logs from many sources into consistent schemas (e.g. OCSF), and managing data volume, retention and cost so detections stay reliable and affordable at scale.

• Detection as code: Hands-on Git and GitHub/GitLab skills, including managing detections and automation as code through peer review and CI/CD pipelines.

• Threat landscape knowledge: Familiarity with threats facing cloud-based apps and SaaS providers, and with adversary TTPs (MITRE ATT&CK) and how to spot them in activity logs.

• Incident leadership: Confidence leading large Security Incidents, coordinating responders across Security, Engineering, IT and Support, and giving executive-style updates to stakeholders.

• Communication: Excellent written and spoken English, with the ability to adapt your message for executive, technical, customer-facing and non-technical audiences.

Why Personio?

Personio is an equal opportunities employer, committed to building an integrative culture where everyone feels welcomed and supported. We embrace uniqueness and understand that our diverse, values-driven culture makes us stronger. We are proud to have an inclusive workplace environment that will foster your development no matter your gender, civil status, family status, sexual orientation, religion, age, disability, education level, or race.

At Personio, we value in-person collaboration while also offering flexibility. This role requires 2 days per month in the office and can be based:

Munich/Berlin/Dublin/London/Madrid/Amsterdam.

Aside from our people, culture, and mission, check out some of the other benefits that make Personio a great place to work:

• Receive a competitive reward package – reevaluated each year – that includes salary, benefits, and pre-IPO equity

• Enjoy 28 days of paid vacation, plus an additional day after 2 and 4 years

• Make an impact on the environment and society with 1 (fully paid) Impact Day

• Receive generous family leave, child support, mental health support (including 24 sessions per year with Oli for yourself and 10 sessions for a significant other), and sabbatical opportunities

• We enjoy gathering for meals, cultural initiatives, and events like local Summer Sessions and year-end celebrations. There's also healthy snacks, drinks, and a weekly catered lunch.

Федеральное государственное унитарное предприятие "Научно-технический центр "Заря" (ФГУП "НТЦ "Заря") является отраслевым центром компетенции Госкорпорации "Роскосмос" в части обеспечения информационной безопасности.

Мы ищем специалистов, готовых внести свой вклад в обеспечение информационной безопасности ракетно-космической отрасли. Если вы стремитесь работать над интересными и значимыми проектами, где ценят инициативу и желание развиваться в сфере информационной безопасности - присоединяйтесь к ФГУП "НТЦ "Заря".

ОБЯЗАННОСТИ:

• администрирование средств защиты информации, устранение неисправностей в их работе
• работа с технической документацией и инструкциями
• написание отчётной документации по выполненной работе
• взаимодействие с технической поддержкой и смежными ИТ-подразделениями

• окладная часть: 97 000 до вычета налогов
• стимулирующая надбавка: по результатам собеседования
• премии: квартальные, проектные и годовая премии после испытательного срока
• оплачиваемые отпуск и больничный лист: 100% компенсация 10 больничных дней в год после испытательного срока
• материальная помощь к отпуску после 1 года стажа на предприятии
• социальный пакет: расширенный ДМС со стоматологией, льготные программы страхования для членов семьи после испытательного срока
• выплаты к жизненным событиям: свадьба, рождение или усыновление ребенка, юбилей, болезнь или потеря родственника
• профессиональное развитие и обучение за счёт компании
• наставничество в команде экспертов

• программы: MS Office, PuTTY, WinSCP, PowerShell/CMD
• уверенное владение операционной системой Windows
• умение выполнять базовую настройку рабочих станций и пользовательского программного обеспечения
• базовое владение Unix-системами
• знание нормативно-правовых документов в области информационной безопасности, методических документов ФСТЭК

ТРЕБОВАНИЯ К ОБРАЗОВАНИЮ:

• высшее образование в сфере информационной безопасности: оконченное или получение высшего образования в ближайший год
• базовые знания: понимание принципов работы операционных систем Windows и Linux; знание основных сетевых протоколов, принципов сетевого взаимодействия и видов сетевого оборудования