Инженер по автоматизации информационной безопасности — Россия, Москва

Hu «Psg7bwu» развивает функцию информационной безопасности и постепенно переводит процессы ИБ из ручного управления в измеримую и автоматизированную модель.

По мере развития SOC, управления уязвимостями, IAM/PAM, управления рисками, EASM, реагирования на инциденты и других направлений растёт количество данных из различных систем. Для эффективного управления необходимо объединять эти данные, автоматизировать рутинные операции и формировать достоверную отчетность по состоянию ИБ.

Мы ищем инженера по автоматизации информационной безопасности, который будет создавать внутренние инструменты и интеграции для команды ИБ: Python-сервисы и скрипты, API-интеграции, Grafana-дашборды, автоматический сбор показателей, контроль SLA, обработку и нормализацию данных.

Это не классическая позиция разработчика продукта и не системный администратор. Основная задача роли - сократить ручной труд команды ИБ и сделать процессы безопасности измеримыми и управляемыми.

Обязанности: • Автоматизировать рутинные процессы и контрольные процедуры информационной безопасности.

• Разрабатывать внутренние инструменты, скрипты и небольшие сервисы преимущественно на Python.

• Интегрировать между собой системы и источники данных ИБ через API.

• Автоматизировать сбор данных из SIEM/SOC, EDR, VM, EASM, WAF, IAM/PAM, AD и других систем.

• Разрабатывать и сопровождать дашборды информационной безопасности в Grafana или аналогичных инструментах.

• Автоматизировать расчет KPI/KRI и показателей выполнения процессов ИБ.

• Реализовывать контроль SLA: уязвимости, инциденты, корректирующие меры, доступы и другие процессы.

• Создавать автоматические проверки полноты охвата активов средствами защиты.

• Автоматизировать подготовку регулярной управленческой отчетности.

• Нормализовывать и связывать данные из разных источников.

• Разрабатывать механизмы контроля качества и полноты данных.

• Участвовать в интеграции IRP и других платформ ИБ с корпоративными системами.

• Разрабатывать автоматические уведомления и контроль отклонений.

• Поддерживать разработанные решения, документацию и исходный код.

• Работать совместно с инженерами ИБ для поиска процессов, которые целесообразно автоматизировать.

• При необходимости участвовать в прототипировании AI/LLM-инструментов для внутренних задач ИБ.

Требования: • Опыт разработки или автоматизации на Python от 2–3 лет.

• Уверенная работа с REST API.

• Опыт интеграции различных информационных систем между собой.

• Хорошее знание SQL и практический опыт работы с реляционными базами данных.

• Понимание JSON, CSV, XML и способов преобразования данных.

• Опыт работы с Git.

• Опыт разработки скриптов, сервисов или внутренних инструментов автоматизации.

• Опыт построения дашбордов и визуализации операционных показателей.

• Базовое понимание Linux.

• Умение работать с неидеальными данными: очищать, нормализовывать, проверять полноту и корректность.

• Готовность разбираться в API и документации незнакомых продуктов.

• Способность самостоятельно переводить ручной процесс в формализованный алгоритм и затем автоматизировать его.

Будет плюсом:

• Опыт работы в информационной безопасности.

• Практический опыт Grafana.

• Опыт с Prometheus, PostgreSQL, ClickHouse, Elasticsearch/OpenSearch.

• Опыт интеграции SIEM, EDR, SOAR/IRP, SGRC, VM, IAM или других security-продуктов.

• Навыки PowerShell и Bash.

• Опыт Docker.

• Опыт разработки небольших backend-сервисов.

• Понимание CI/CD.

• Опыт работы с event-driven интеграциями, очередями или Kafka.

• Опыт использования LLM/API и создания внутренних AI-инструментов.

Мы предлагаем:

• Конкурентоспособную официальную заработную плату;

• Участие в корпоративной программе премирования;

• Ежегодный пересмотр на основе принципа "pay for performance";

• Добровольное медицинское страхование со стоматологией;

• Страхование жизни, страхование от несчастного случая;

• Оплата мобильной связи и предоставление мобильного телефона, ноутбука;

• Участие в развивающих корпоративных программах в рамках индивидуальных планов развития;

• Завтраки в офисе компании;

• Удобное расположение офиса - 5 мин. от метро Курская.