Инженер-эксперт по информационной безопасности (отдел разработки продуктов)
Security Vision
Москва
🏢 Офис
Middle
Полная занятость
Россия
Описание вакансии
Дружная, прорывная команда ждет в свои ряды Инженера-эксперта по информационной безопасности!
Задачи
•Участие в разработке и развитии продуктов линейки Security Vision: SOAR, SIEM, EDR, BAS;
•Проработка экспертизы и архитектуры продуктов;
•Реализация и настройка интеграций со смежными системами: SIEM, Антивирусы, Песочницы, NGFW, DLP и тд;
•Реализация и настройка интеграций с конечными устройствами под управлением Windows, Linux, MacOS;
•Разработка playbook’ов и скриптов автоматизации в рамках продуктов Security Vision;
•Разработка правил корреляции и нормализации, опробирование и тестирование правил во внутреннем полигоне;
•Постоянное саморазвитие в части новых трендов, техник и тактик атак и средств защиты, процедур и стандартов по управлению и контролю ИБ.
•Участие в профильных конференциях в качестве спикера.
•Разработка MVP новых модулей продукта;
•Разработка технических заданий на выполнение задач инженерами продукта;
Требования
•Образование высшее техническое;
•Опыт работы в ИБ от трех лет;
•Понимание текущих трендов информационной безопасности;
•Понимание стека корпоративных ИТ технологий (сеть, виртуализация, OS, web, базы данных, контейнеры);
•Опыт внедрения и эксплуатации средств защиты (AV, EDR, DLP, FW, VM и другие);
•Опыт работы с SIEM. Умение анализировать журналы безопасности операционных систем, оборудования и средств защиты на предмет инцидентов ИБ. Опыт написания playbooks, use-cases;
•Опыт работы с SOAR или опыт самостоятельной автоматизации задач обеспечения ИБ с помощью систем оркестрации/open source решений/собственной разработки;
•Понимание основных тактик, техник и процедур (TTPs), применяемых киберпреступниками и способов их обнаружения;
•Знание скриптовых языков (PowerShell, Python или аналоги);
•Английский язык на уровне чтения технической документации и профильной литературы.
Будет плюсом, если есть
•Опыт публичных выступлений (конференции, учебные курсы);
•Опыт участия в CTF, решения задач на HackTheBox, Vulnhub и других площадках;
•Опыт работы аналитиком SOC 2-3 линии;
•Знания/опыт в области компьютерной криминалистики (форензики);
•Знакомство с законодательной базой и международными стандартами по ИБ (ISO 27k, ISO 22301, PCI DSS, ФЗ 152, СТО БР, NIST-800-xx);
•Наличие профессиональных сертификатов (OCSP, CEH, CISSP и др.).
Мы предлагаем
•Высокий доход;
•Работу в аккредитованной ИТ-компании и ОПК;
•Увеличенный ежегодный отпуск - 31 день;
•Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых;
•Корпоративная библиотека для чтения электронных и аудиокниг;
•Скидки на множество товаров и услуг, включая фитнес и иностранные языки;
•Сильные и опытные руководители, лидеры рынка;
•Работа в молодом и любящем свое дело коллективе;
•Комфортабельный офис, чай, кофе, фрукты, сладости;
•Гибкий график начала работы с 9-11;
•Возможность профессионального и карьерного роста.
Похожие вакансии
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).