Инженер-эксперт по информационной безопасности (отдел разработки продуктов) — Security Vision, Россия, Москва

Дружная, прорывная команда ждет в свои ряды Инженера-эксперта по информационной безопасности!

Задачи:

• Участие в разработке и развитии продуктов линейки Security Vision: SOAR, SIEM, EDR, BAS;

• Проработка экспертизы и архитектуры продуктов;

• Реализация и настройка интеграций со смежными системами: SIEM, Антивирусы, Песочницы, NGFW, DLP и тд;

• Реализация и настройка интеграций с конечными устройствами под управлением Windows, Linux, MacOS;

• Разработка playbook’ов и скриптов автоматизации в рамках продуктов Security Vision;

• Разработка правил корреляции и нормализации, опробирование и тестирование правил во внутреннем полигоне;

• Постоянное саморазвитие в части новых трендов, техник и тактик атак и средств защиты, процедур и стандартов по управлению и контролю ИБ.

• Участие в профильных конференциях в качестве спикера.

• Разработка MVP новых модулей продукта;

• Разработка технических заданий на выполнение задач инженерами продукта;

Требования:

• Образование высшее техническое;

• Опыт работы в ИБ от трех лет;

• Понимание текущих трендов информационной безопасности;

• Понимание стека корпоративных ИТ технологий (сеть, виртуализация, OS, web, базы данных, контейнеры);

• Опыт внедрения и эксплуатации средств защиты (AV, EDR, DLP, FW, VM и другие);

• Опыт работы с SIEM. Умение анализировать журналы безопасности операционных систем, оборудования и средств защиты на предмет инцидентов ИБ. Опыт написания playbooks, use-cases;

• Опыт работы с SOAR или опыт самостоятельной автоматизации задач обеспечения ИБ с помощью систем оркестрации/open source решений/собственной разработки;

• Понимание основных тактик, техник и процедур (TTPs), применяемых киберпреступниками и способов их обнаружения;

• Знание скриптовых языков (PowerShell, Python или аналоги);

• Английский язык на уровне чтения технической документации и профильной литературы.

Будет плюсом, если есть:

• Опыт публичных выступлений (конференции, учебные курсы);

• Опыт участия в CTF, решения задач на HackTheBox, Vulnhub и других площадках;

• Опыт работы аналитиком SOC 2-3 линии;

• Знания/опыт в области компьютерной криминалистики (форензики);

• Знакомство с законодательной базой и международными стандартами по ИБ (ISO 27k, ISO 22301, PCI DSS, ФЗ 152, СТО БР, NIST-800-xx);

• Наличие профессиональных сертификатов (OCSP, CEH, CISSP и др.).

Мы предлагаем:

• Высокий доход;

• Работу в аккредитованной ИТ-компании и ОПК;

• Увеличенный ежегодный отпуск - 31 день;

• Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых;

• Корпоративная библиотека для чтения электронных и аудиокниг;

• Скидки на множество товаров и услуг, включая фитнес и иностранные языки;

• Сильные и опытные руководители, лидеры рынка;

• Работа в молодом и любящем свое дело коллективе;

• Комфортабельный офис, чай, кофе, фрукты, сладости;

• Гибкий график начала работы с 9-11;

• Возможность профессионального и карьерного роста.