Инженер-эксперт по информационной безопасности (отдел разработки продуктов)

Навыки

• Самостоятельность
• DLP
• EDR / антивирус
• Форензика и реагирование
• Внедрение систем
• ISO 27001 / PCI DSS
• Linux

Задачи

• Участие в разработке и развитии продуктов линейки Security Vision: SOAR, SIEM, EDR, BAS
• Проработка экспертизы и архитектуры продуктов
• Реализация и настройка интеграций со смежными системами: SIEM, Антивирусы, Песочницы, NGFW, DLP и тд
• Реализация и настройка интеграций с конечными устройствами под управлением Windows, Linux, MacOS
• Разработка playbook’ов и скриптов автоматизации в рамках продуктов Security Vision
• Разработка правил корреляции и нормализации, опробирование и тестирование правил во внутреннем полигоне
• Постоянное саморазвитие в части новых трендов, техник и тактик атак и средств защиты, процедур и стандартов по управлению и контролю ИБ
• Участие в профильных конференциях в качестве спикера
• Разработка MVP новых модулей продукта
• Разработка технических заданий на выполнение задач инженерами продукта
• Увидеть безопасность Security Vision — лидер
• рынка в области комплексного управления и мониторинга информационной безопасности
• Среди заказчиков — крупные компании страны: Сбербанк, Альфа-Банк
• Тинькофф, X5 Retail Group, Евраз
• Черкизово, ФСО России, Газпромбанк, Почта
• России и многие другие
• Security Vision является пионером Российского сегмента ИТ‑систем класса Security Operation Center (SOC), Governance, Risk Management and Compliance (GRC), Incident Response Platform (IRP/SOAR) и Security Intelligence
• Security Vision входит в Топ-3

Требования

• Образование высшее техническое
• Опыт работы в ИБ от трех лет
• Понимание текущих трендов информационной безопасности
• Понимание стека корпоративных ИТ технологий (сеть, виртуализация, OS, web, базы данных, контейнеры)
• Опыт внедрения и эксплуатации средств защиты (AV, EDR, DLP, FW, VM и другие)
• Опыт работы с SIEM
• Умение анализировать журналы безопасности операционных систем, оборудования и средств защиты на предмет инцидентов ИБ
• Опыт написания playbooks, use-cases
• Опыт работы с SOAR или опыт самостоятельной автоматизации задач обеспечения ИБ с помощью систем оркестрации/open source решений/собственной разработки
• Понимание основных тактик, техник и процедур (TTPs), применяемых киберпреступниками и способов их обнаружения
• Знание скриптовых языков (PowerShell, Python или аналоги)
• Английский язык на уровне чтения технической документации и профильной литературы
• Будет плюсом, если есть: Опыт публичных выступлений (конференции, учебные курсы)
• Опыт участия в CTF, решения задач на HackTheBox, Vulnhub и других площадках
• Опыт работы аналитиком SOC 2-3 линии
• Знания/опыт в области компьютерной криминалистики (форензики)
• Знакомство с законодательной базой и международными стандартами по ИБ (ISO 27k, ISO 22301, PCI DSS, ФЗ 152, СТО БР, NIST-800-xx)
• Наличие профессиональных сертификатов (OCSP, CEH, CISSP и др.)

Условия

• Высокий доход
• Работу в аккредитованной ИТ-компании и ОПК
• Увеличенный ежегодный отпуск - 31 день
• Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых
• Корпоративная библиотека для чтения электронных и аудиокниг
• Скидки на множество товаров и услуг, включая фитнес и иностранные языки
• Сильные и опытные руководители, лидеры рынка
• Работа в молодом и любящем свое дело коллективе
• Комфортабельный офис, чай, кофе, фрукты, сладости
• Гибкий график начала работы с 9-11
• Возможность профессионального и карьерного роста
• Аккредитованная ИТ‑компания и ОПК Интересный продукт, сильная команда, демократичная корпоративная культура
• Масштабные проекты и крупные клиенты Премия
• Рунета в 2024 и 2023 гг
• Корпоративная библиотека ДМС с госпитализацией и стоматологией Мы ждем тебя в нашей команде профессионалов!
• ООО «ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ» представляет бренд Security Vision. *Согласно аналитическому сравнению SOAR‑платформ источника cisoclub от 19.04.2021 *данные ЦСР по итогам 2024 года
• рейтинга Центра стратегических разработок по средствам защиты инфраструктуры в 2025 г, обладатель Премии Рунета «Детский Рунет и семейные ценности» в 2024 году и «Информационная безопасность» в 2023 году
• Дружная, прорывная команда ждет в свои ряды Инженера-эксперта по информационной безопасности!

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.