Увидеть
безопасность
-
Security Vision — лидер* рынка в области комплексного управления и мониторинга информационной безопасности. Среди заказчиков — крупные компании страны: Сбербанк, Альфа-Банк, Тинькофф, X5 Retail Group, Евраз, Черкизово, ФСО России, Газпромбанк, Почта России и многие другие.
-
Security Vision является пионером Российского сегмента ИТ‑систем класса Security Operation Center (SOC), Governance, Risk Management and Compliance (GRC), Incident Response Platform (IRP/SOAR) и Security Intelligence.
-
Security Vision входит в Топ-3* рейтинга Центра стратегических разработок по средствам защиты инфраструктуры в 2025 г, обладатель Премии Рунета «Детский Рунет и семейные ценности» в 2024 году и «Информационная безопасность» в 2023 году.
Дружная, прорывная команда ждет в свои ряды Инженера-эксперта по информационной безопасности!
Задачи:
- Участие в разработке и развитии продуктов линейки Security Vision: SOAR, SIEM, EDR, BAS;
- Проработка экспертизы и архитектуры продуктов;
- Реализация и настройка интеграций со смежными системами: SIEM, Антивирусы, Песочницы, NGFW, DLP и тд;
- Реализация и настройка интеграций с конечными устройствами под управлением Windows, Linux, MacOS;
- Разработка playbook’ов и скриптов автоматизации в рамках продуктов Security Vision;
- Разработка правил корреляции и нормализации, опробирование и тестирование правил во внутреннем полигоне;
- Постоянное саморазвитие в части новых трендов, техник и тактик атак и средств защиты, процедур и стандартов по управлению и контролю ИБ.
- Участие в профильных конференциях в качестве спикера.
- Разработка MVP новых модулей продукта;
- Разработка технических заданий на выполнение задач инженерами продукта;
Требования:
- Образование высшее техническое;
- Опыт работы в ИБ от трех лет;
- Понимание текущих трендов информационной безопасности;
- Понимание стека корпоративных ИТ технологий (сеть, виртуализация, OS, web, базы данных, контейнеры);
- Опыт внедрения и эксплуатации средств защиты (AV, EDR, DLP, FW, VM и другие);
- Опыт работы с SIEM. Умение анализировать журналы безопасности операционных систем, оборудования и средств защиты на предмет инцидентов ИБ. Опыт написания playbooks, use-cases;
- Опыт работы с SOAR или опыт самостоятельной автоматизации задач обеспечения ИБ с помощью систем оркестрации/open source решений/собственной разработки;
- Понимание основных тактик, техник и процедур (TTPs), применяемых киберпреступниками и способов их обнаружения;
- Знание скриптовых языков (PowerShell, Python или аналоги);
- Английский язык на уровне чтения технической документации и профильной литературы.
Будет плюсом, если есть:
- Опыт публичных выступлений (конференции, учебные курсы);
- Опыт участия в CTF, решения задач на HackTheBox, Vulnhub и других площадках;
- Опыт работы аналитиком SOC 2-3 линии;
- Знания/опыт в области компьютерной криминалистики (форензики);
- Знакомство с законодательной базой и международными стандартами по ИБ (ISO 27k, ISO 22301, PCI DSS, ФЗ 152, СТО БР, NIST-800-xx);
- Наличие профессиональных сертификатов (OCSP, CEH, CISSP и др.).
Мы предлагаем:
- Высокий доход;
- Работу в аккредитованной ИТ-компании и ОПК;
- Увеличенный ежегодный отпуск - 31 день;
- Объемный пакет ДМС со стоматологией и госпитализацией плановой и экстренной с самого начала работы, полис выезжающим на отдых;
- Корпоративная библиотека для чтения электронных и аудиокниг;
- Скидки на множество товаров и услуг, включая фитнес и иностранные языки;
- Сильные и опытные руководители, лидеры рынка;
- Работа в молодом и любящем свое дело коллективе;
- Комфортабельный офис, чай, кофе, фрукты, сладости;
- Гибкий график начала работы с 9-11;
- Возможность профессионального и карьерного роста.
Аккредитованная ИТ‑компания и ОПК
Интересный продукт, сильная команда, демократичная корпоративная культура
Масштабные проекты и крупные клиенты
Премия Рунета
в 2024 и 2023 гг
Корпоративная
библиотека
ДМС с госпитализацией и стоматологией
Мы ждем тебя в нашей команде профессионалов!
ООО «ИНТЕЛЛЕКТУАЛЬНАЯ БЕЗОПАСНОСТЬ» представляет бренд Security Vision.
*Согласно аналитическому сравнению SOAR‑платформ источника cisoclub от 19.04.2021
*данные ЦСР по итогам 2024 года
