Инженер/аналитик по информационной безопасности (офис) (Python)

В современном цифровом мире информационная безопасность – это не просто функция, а ключевой фактор устойчивого развития. Мы стремимся к высочайшим стандартам защиты наших информационных активов и ищем талантливого Инженера по Информационной Безопасности (SIEM, Vulnerability Management, Pentest), который станет нашим надежным щитом. Если вы страстно увлечены кибербезопасностью, умеете видеть на шаг вперед и готовы не только выявлять, но и устранять угрозы, присоединяйтесь к нашей команде!

В ПРОЦЕССЕ РАБОТЫ НЕОБХОДИМО

Комплексное управление ИБ:

• Активы, риски, уязвимости: Обеспечение процессов управления информационными активами, ведения их реестра, актуализации модели угроз и матрицы рисков.
• Анализ защищенности: Регулярное проведение аудитов и тестов на проникновение (внешних и внутренних), организация и контроль устранения выявленных уязвимостей в соответствии с SLA.

Передовые технологии и инструменты:

• SIEM-система: Развёртывание, сопровождение и развитие SIEM-системы (с фокусом на
• Open-Source решения: Wazuh, ELK Stack, включая настройку правил корреляции и обнаружения событий ИБ.
• Vulnerability Management: Практический опыт работы с инструментами управления уязвимостями (OpenVAS/Nessus), организация процессов vulnerability management и patch management.

Реагирование на инциденты (IR):

• Мониторинг и расследование: Участие в мониторинге и детальном расследовании инцидентов ИБ.
• CIAR (Cyber Incident Response): Взаимодействие с внешним SOC, разработка, тестирование и применение IR-playbook'ов и процедур реагирования.
• MITRE ATT&CK: Знание фреймворка MITRE ATT&CK, опыт разработки и настройки правил обнаружения угроз.

Развитие и обучение:

• Документация: Разработка технической документации по процессам ИБ.
• Повышение осведомленности: Проведение фишинг-симуляций и подготовка обучающих материалов для повышения культуры ИБ среди сотрудников.

ЧТО БУДЕТ ВАШИМ ПРЕИМУЩЕСТВОМ

• SIEM: Уверенный опыт работы с SIEM-платформами на базе open-source решений (Wazuh, ELK Stack), включая глубокую настройку правил корреляции.
• Vulnerability Management: Практический опыт использования OpenVAS/Nessus, построения процессов VM и patch management.
• Pentest: Опыт проведения внутренних пентестов, уверенное владение инструментами тестирования на проникновение (Kali Linux, Nuclei, BloodHound, OWASP ZAP).
• Администрирование и сети: Уверенные навыки администрирования Windows/Linux, понимание сетевых протоколов и средств защиты информации.
• MITRE ATT&CK: Знание фреймворка, опыт разработки правил обнаружения.
• IR: Опыт расследования инцидентов ИБ и реагирования на события.
• Автоматизация: Практический опыт автоматизации задач (Python, PowerShell, Bash).

ДЛЯ ВАС МЫ ПРЕДЛАГАЕМ

• Стабильность и уверенность: Официальное трудоустройство по ТК РФ, полный пакет социальных гарантий.
• Идеальные условия для работы: Современный офис с комфортной атмосферой.
• Безграничный рост: Мы активно инвестируем в ваше будущее: предоставляем возможности для повышения компетенций, внедряем лучшие практики и поддерживаем ваш профессиональный рост.
• Нетворкинг и развитие: Доступ к бизнес-мероприятиям, которые помогут расширить профессиональные связи и углубить знания.
• Мягкая адаптация: Процесс онбординга с наставником и руководителем, который поможет вам быстро и комфортно влиться в команду.

С нетерпением ждем вашего отклика!

Acronis is a global leader in cyber protection, delivering AI-powered protection for productive MSPs in a single, natively integrated platform that unifies operations management, cybersecurity, and data protection. Driven by our mission to protect, manage and automate every workload that businesses and lives depend on, we’ve built the industry’s only all-in-one solution.

As a Senior Cybersecurity Researcher in our global Threat Research Unit, you will combine hands-on threat research with customer engagement and public representation of Acronis’s cybersecurity expertise. You will investigate emerging threats, turn findings into actionable intelligence, and work with Sales, Marketing, and Communications to support US customer and partner discussions, industry events, and research publications.

Please note: Security Clearance Requirement: Candidates must hold a valid and active security clearance appropriate to the requirements of the role.

WHAT YOU’LL DO

• Research emerging and existing cyber threats, malware, attack techniques, and threat actor campaigns using threat intelligence, product telemetry, and other sources.
• Track threat actors and their tactics, techniques, and procedures, and correlate activity across campaigns.
• Develop tools to automate the collection, enrichment, and analysis of malware and threat intelligence.
• Support incident response teams with detailed intelligence and research analysis.
• Support US sales teams in customer and partner discussions by explaining threat trends, research findings, and the relevance of Acronis’s cybersecurity capabilities.
• Represent Acronis at security conferences, partner events, webinars, and industry forums through presentations and demonstrations.
• Produce research reports, articles, presentations, and educational content for technical and business audiences.
• Collaborate with Marketing and Communications on research publications, media briefings, and promotion of research and event participation.
  

WHAT YOU BRING

• At least three years of relevant cybersecurity experience, particularly in threat intelligence, malware analysis, or security research.
• Strong understanding of the threat landscape, threat actor profiling, and MITRE ATT&CK.
• Strong analytical and problem-solving skills, with the ability to produce accurate, actionable research.
• Strong written and spoken English and the ability to explain technical findings to customers, partners, and business audiences.
• Confident presentation and public speaking skills, including the ability to connect research insights to customer security challenges.
• Ability to collaborate across research, sales, marketing, and communications teams in a global environment.
• Willingness to travel for US customer, partner, and industry events.
• Nice to have:
• Experience developing research and automation tools in Python, Bash, or PowerShell.
• Published security research, conference presentations, or technical webinars.
• Experience supporting customer engagements or working with sales and marketing teams at a cybersecurity vendor.
• Experience with network analysis tools such as Wireshark, Zeek, or Suricata.

Security Clearance Requirement: Candidates must hold a valid and active security clearance appropriate to the requirements of the role.

*Please submit your resume and application in English

WHO WE ARE

A Swiss company founded in Singapore in 2003, Acronis offers over twenty years of innovation with 15 offices worldwide and employees in 50+ countries. Acronis Cyber Protect is available in 26 languages in 150 countries and is used by over 21,000 service providers to protect more than 750,000 businesses.

Our corporate culture centers on innovation, accountability, and impact. We encourage our people to think boldly, challenge conventional approaches, and take ownership of outcomes. As a member of our global “A-Team,” you’ll operate in a high-growth, fast-paced environment where resilience, adaptability, and a commitment to continuous improvement drive success.

OUR INTERVIEW PRACTICES

To ensure a fair and genuine hiring process, candidates are expected to participate in interviews without the use of AI tools, automated prompts, or third-party assistance. Interviews are designed to assess individual skills, experience, and communication style, and we value authentic, real-time interaction.

Use of AI or external assistance during live interviews may result in disqualification. For roles where AI skills are being evaluated, permitted use of AI tools will be clearly communicated in advance. Candidates may be asked to disable virtual backgrounds or participate in in-person interviews. All employment offers are contingent upon successful completion of applicable criminal, education and identity background checks

Acronis is an equal opportunity employer. All qualified applicants will receive consideration for employment without regard to age, ancestry, color, marital status, national origin, physical or mental disability, medical condition, protected veteran status, race, religion, sex (including pregnancy), sexual orientation, gender identity or expression, or any other characteristic protected by applicable laws, regulations and ordinances. 

The US pay range for this position is $144,000–$200,000. This range reflects the minimum and maximum total target annual compensation for this role across all U.S. locations. The actual compensation offered at the start of employment is determined based on factors including, but not limited to, experience level, knowledge, skills, and geographic location. 

In addition to competitive compensation, this role includes a comprehensive benefits package featuring medical, dental, and vision coverage, flexible spending accounts (FSA), disability and life insurance, a 401(k) retirement plan with company match, and a generous vacation policy.

Ключевой пользователь по информационной безопасности и полномочиям SAP Security — UET
АО «O‘ZBEKENERGOTA’MIR» приглашает в команду ключевого пользователя по информационной безопасности и полномочиям SAP Security для участия в проекте внедрения SAP S/4HANA.
Мы ищем специалиста, который будет участвовать в формировании ролевой модели доступа, настройке полномочий пользователей, контроле информационной безопасности и предотвращении конфликтов разделения обязанностей (SoD).
Основные задачи
Сбор требований к разделению обязанностей по бизнес-процессам и участие в проектных воркшопах по организационной структуре и ролям пользователей.
Участие в проектировании ролевой модели SAP: согласование одиночных, составных и производных ролей.
Формирование и согласование матриц полномочий «бизнес-роль × функция» и правил разделения обязанностей (SoD).
Согласование процедур предоставления, изменения и отзыва прав доступа, включая аварийный доступ.
Тестирование ролей пользователей и выявление конфликтов полномочий.
Участие в интеграционном тестировании и пользовательском приёмочном тестировании (UAT).
Администрирование пользователей и ролей SAP, периодический пересмотр прав доступа после запуска системы.
Контроль соответствия модели доступа требованиям внутреннего контроля и законодательства Республики Узбекистан в области защиты информации и персональных данных.
Требования к кандидату
Обязательные требования:
Высшее образование в области информационных технологий или информационной безопасности.
Опыт работы не менее 3 лет в администрировании доступа или информационной безопасности корпоративных систем.
Знание инструментов SAP PFCG, SU01, SU24, SUIM и методов трассировки полномочий.
Понимание принципов разделения обязанностей (SoD) и внутреннего контроля.
Знание модели полномочий SAP S/4HANA и SAP Fiori, включая бизнес-роли, каталоги, пространства, страницы и backend-полномочия.
Навыки администрирования ролевой модели доступа, выявления конфликтов SoD и применения компенсирующих контролей.
Опыт тестирования ролей и анализа конфликтов полномочий.
Знание требований законодательства Республики Узбекистан в области защиты информации и персональных данных.
Свободное владение русским языком как рабочим языком проекта.
Желательные требования:
Опыт работы с SAP GRC Access Control.
Знание стандарта ISO/IEC 27001.
Опыт проведения аудита прав доступа.
Владение узбекским языком.
Личные качества
Ответственность и системность в работе.
Аналитическое мышление.
Умение объяснять пользователям ограничения доступа.
Коммуникабельность и умение работать в команде.
Внимательность к данным и деталям.
Готовность к интенсивной работе на активных этапах проекта.
Условия работы
Компания: АО «O‘ZBEKENERGOTA’MIR».
Место работы: г. Ташкент, аппарат управления компании.
Подразделение: отдел информационных технологий / отдел кибербезопасности.
График работы: 5/2, 40-часовая рабочая неделя.
Занятость: полный рабочий день, участие в проекте внедрения SAP S/4HANA.
Испытательный срок: 3 месяца.
Обучение: участие в воркшопах Fit-Gap и обучение по SAP Security в рамках проекта.
Возможна сверхурочная работа в периоды высокой проектной нагрузки.
На этапе Fit-Gap-анализа участие в проекте составит не менее 50% рабочего времени, а с этапа проектирования решения — 100%.
Профессиональное развитие
Возможность развивать компетенции в SAP S/4HANA, SAP Security и управлении полномочиями, участвовать в построении защищённой ролевой модели компании и в дальнейшем отвечать за администрирование пользователей, контроль прав доступа и регулярный пересмотр полномочий после запуска системы.
Присоединяйтесь к команде UET и станьте участником проекта внедрения SAP S/4HANA!