Инженер по автоматизации информационной безопасности — Россия, Москва — HH — 138132614

pwA n6qqqC — крупная фармацевтическая компания, которая активно развивает направление информационной безопасности и внедряет современные инструменты для автоматизации и контроля процессов ИБ.

В связи с расширением команды компания ищет инженера по автоматизации информационной безопасности. Специалист будет создавать внутренние решения для команды ИБ, связывать между собой различные системы, автоматизировать обработку данных и сокращать объём ручных операций.

Обязанности:

• Разработка на Python скриптов, сервисов и внутренних инструментов для автоматизации процессов ИБ.

• Создание интеграций между различными информационными системами с использованием API.

• Получение, обработка и объединение данных из SIEM/SOC, EDR, систем управления уязвимостями, EASM, WAF, IAM/PAM, AD и других источников.

• Автоматизация регулярных операций и контрольных процедур в информационной безопасности.

• Разработка и поддержка дашбордов для мониторинга показателей ИБ в Grafana или аналогичных системах.

• Автоматизация расчёта KPI/KRI и контроль соблюдения установленных SLA.

• Создание автоматических проверок состояния защищённости и полноты покрытия активов средствами безопасности.

• Подготовка инструментов для формирования регулярной аналитической и управленческой отчётности.

• Обработка и приведение к единому формату информации из различных источников.

• Реализация механизмов проверки качества, полноты и корректности данных.

• Интеграция платформ ИБ, в том числе IRP/SOAR, с корпоративными информационными системами.

• Настройка автоматических уведомлений о событиях, отклонениях и нарушениях установленных показателей.

• Сопровождение разработанных решений, ведение технической документации и работа с исходным кодом.

• Взаимодействие с коллегами из направления информационной безопасности для выявления процессов, которые можно оптимизировать и автоматизировать.

• При необходимости — участие в создании и тестировании внутренних решений на базе LLM и AI.

Требования: • От 2–3 лет практического опыта разработки или автоматизации на Python.

• Уверенное понимание REST API и опыт интеграции различных систем.

• Практический опыт работы с SQL и реляционными базами данных.

• Понимание форматов JSON, CSV, XML и принципов преобразования данных.

• Опыт использования Git.

• Практический опыт создания скриптов, сервисов или внутренних автоматизированных решений.

• Понимание принципов визуализации данных и построения операционных дашбордов.

• Базовые навыки работы в Linux.

• Умение работать с большими и разнородными наборами данных: очищать, структурировать, сопоставлять и проверять их качество.

• Готовность самостоятельно изучать документацию и API новых для себя продуктов.

• Способность разобраться в существующем ручном процессе, формализовать его и самостоятельно предложить способ автоматизации.

• Важна самостоятельность в работе и способность доводить технические задачи до конечного результата.

Условия: • Работа в крупной фармацевтической компании с развивающимся направлением информационной безопасности.

• Оформление в штат компании.

• Гибридный формат работы.

• График: 5/2, рабочий день с 9:00 до 18:00; по пятницам — до 17:00.

• ДМС и другие корпоративные программы.

• Возможность работать с современными инструментами автоматизации и участвовать в развитии функции информационной безопасности.