Инженер по информационной безопасности
Summary
Information Security Engineer administering antivirus, vulnerability scanners, proxies, and anti-spam systems; integrating SIEM/EDR/SOAR; investigating incidents; and automating security operations with PowerShell, Bash, or Python.
Обязанности:
Чем предстоит заниматься: Администрировать и развивать антивирусные решения, сканеры уязвимостей, прокси, антиспам-системы и другие СЗИ; Централизованно управлять политиками безопасности и контролировать отклонения от базовых конфигураций; Анализировать события ИБ, расследовать инциденты, выявлять первопричины и формировать IoC; Автоматизировать рутинные операции, массовые изменения и контроль конфигураций; Развивать интеграции СЗИ с SIEM, ITSM, EDR, SOAR и другими корпоративными системами; Оценивать эффективность защитных механизмов и совершенствовать процессы их эксплуатации. Наши ожидания: Высшее образование; Не менее двух лет релевантного практического опыта в информационной безопасности; Опыт администрирования и развития СЗИ, выходящий за рамки их операционного сопровождения; Понимание инфраструктуры на базе Linux и Windows; Опыт работы с распределённой, облачной или мультитенантной инфраструктурой; Системное и критическое мышление: умение видеть за отдельной задачей процесс, риск и последствия для всей инфраструктуры; Опыт автоматизации на PowerShell, Bash или Python, в том числе с применением ИИ-инструментов разработки, проверкой и тестированием полученного кода; Навыки анализа журналов, технических артефактов и событий безопасности. Мы предлагаем: График работы 5/2 с 9:30 до 18:00; Комфортный офис в центре (м. Проспект Мира); Доступ к современным AI-инструментам; Комплексную поддержку здоровья: ДМС, включая стоматологию, телемедицину, чекапы; страхование жизни, страхование за рубежом, корпоративные тарифы для близких; Скидки и предложения для сотрудников; Насыщенную корпоративную жизнь.