Инженер по информационной безопасности

Задачи:

• Разработка и эксплуатация инструментов корпоративного SOC, SIEM и средств анализа защищенности.
• Подключение источников событий к SIEM и улучшение правил детектирования.
• Участие в реагировании на нетиповые инциденты информационной безопасности.

Требования:

• Опыт администрирования Windows и Linux, знание практик DevOps.
• Владение Python, Golang или Bash для автоматизации и интеграции решений.
• Знание векторов атак на корпоративную инфраструктуру и способов противодействия.
• Опыт работы с SIEM в роли администратора, аналитика или инженера.
• Опыт разработки политик для Sysmon, Osquery или Auditd.
• Опыт тестирования инфраструктуры или приложений на уязвимости.

Условия: работа в офисе или гибридном формате, предоставление техники, доход по результатам оценки технических знаний и навыков, пересмотр зарплаты с учетом профессионального роста и финансовые бонусы.

Доступны внутреннее и внешнее обучение, технические конференции, развитие внутри компании и участие в профессиональных мероприятиях.