Ведущий инженер

Навыки

• API (интеграции)
• Работа с бэклогом
• Bash / shell
• DNS / DHCP
• Docker
• Форензика и реагирование
• Требования ФСТЭК / ФСБ

О компании и продукте

• Мы компания « Бастион »: помогаем компаниям справляться с вызовами в области кибербезопасности. Входим в состав крупнейшего холдинга страны — Икс Холдинг . Имеем все необходимые лицензии ФСБ и ФСТЭК России для работы в сфере защиты информации. Являемся центром ГосСОПКА класса «А». У нас нет места бюрократии и шаблонным решениям: каждый проект — уникален, а работа — вызов и возможность стать лучше. Мы ценим знания, инициативу и честность. Сейчас мы в поиске Ведущего инженера отдела внедрения мониторинга ИБ в Москве . Также готовы рассматривать кандидатов из других городов при готовности к командировкам в Москву до 2 недель в месяц .

Задачи

• Участие в проектах внедрения SOAR-систем в роли главного инженера: декомпозиция задач, контроль качества и сроков их выполнения
• Разработка сценариев автоматизированного реагирования на инциденты ИБ (Playbooks) по предварительно разработанным ТЗ
• Настройка интеграций (коннекторов) SOAR-платформы с внешними источниками и средствами защиты ИТ/ИБ-инфраструктуры заказчика
• Внедрение отказоустойчивых систем, модернизация и комплексное сопровождение ранее внедрённых решений
• Развёртывание тестовых стендов для глубокого анализа и воспроизведения инцидентов/ошибок, возникающих на площадке заказчика
• Взаимодействие с вендорами по сложным техническим вопросам (эскалация проблем, контроль решения)
• Опционально: монтаж и первичная коммутация серверного и сетевого оборудования (при необходимости в рамках проектов)
• Наставничество: передача опыта младшим инженерам, развитие компетенций команды
• Ведение и актуализация технической базы знаний по внедряемым решениям
• Самостоятельное принятие взвешенных технических решений

Требования

• Высшее техническое образование (преимущественно в области ИБ)
• Опыт работы инженером по внедрению/сопровождению СЗИ от 3 до 5 лет
• Понимание технологий ИБ и принципов работы решений классов: SOAR, IRP, VM
• Уверенные навыки работы с Linux (работа в CLI, настройка сетевых сервисов) и базовые знания архитектуры Windows
• Понимание сетевых технологий (стек TCP/IP, архитектура LAN, VPN-туннели, маршрутизация)
• Понимание принципов работы контейнерных сред (Docker, Kubernetes)
• Опыт построения отказоустойчивых систем и интеграции различных типов СЗИ между собой
• Способность брать на себя ответственность за принятые технические решения. Будет преимуществом: Имеете опыт участия в крупных проектах по внедрению СЗИ
• Умеете работать со скриптовыми языками (Python/Bash/PowerShell) для понимания, разбора и написания скриптов автоматизации
• Имеете опыт работы с API (REST/SOAP)
• Обладаете навыками troubleshooting'а (диагностика и устранение проблем в ПО, ОС или сетях)
• Имеете опыт работы с СУБД (PostgreSQL, ClickHouse, Elasticsearch, MS SQL, Oracle, MySQL и др.)
• Имеете опыт развёртывания систем виртуализации (VMware, KVM, Proxmox и др.)
• Имеете опыт развертывания инфраструктурных сервисов (Active Directory, FreeIPA, ALD Pro, РЕД АДМ, FreeRadius, DNS, DHCP, AD CS, почтовые серверы, балансировщики)

Условия

• Зарплата — по результатам собеседования
• Работа в аккредитованной IT-компании
• Оформление по ТК РФ с первого дня
• ДМС со стоматологией после испытательного срока
• Доступ к BestBenefits с 1 рабочего дня
• Отсутствие тайм-трекеров — мы не следим за временем. Главное — успевать по дедлайнам и выполнять задачи
• Развитие и обучение — компенсируем внешнее обучение и участие в профильных конференциях
• Активная жизнь внутри компании — мероприятия, которые помогут отвлечься от задач и зарядиться энергией
• Система мотивации — бонусы за активность: написание статей на Хабр, менторство на стажировках, участие в подкастах и другие

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.