Задачи : Работа с продуктами компании и интегрируемыми внешними системами; Разработка и поддержка тест-кейсов и чек-листов, ведение их в TMS (Allure TestOps);
Задачи: Настраивать интеграции с ключевыми системами: - Инфраструктурными (Active Directory, Email-системы, CMDB, Service Management) - SIEM-платформами для централизованного мониторинга и анализа событий. Писать, поддерживать и рефакторить код интеграций в python, bash, powershell;
• Исследовать актуальные угрозы, тактики, техники и процедуры (TTP) APT, анализировать современные методы проведения кибератак; • Разрабатывать алгоритмы выявления угроз: создавать правила и сценарии детектирования;
Разработка нового функционала продукта SOAR на базе общей платформы, с использованием предоставляемых ею инструментов. Участие в обсуждении вариантов реализации фичей.
Задачи:
— Проводить поиск, разбор и последующий анализ источников данных, предоставляющих информацию по уязвимостям;
— Заниматься разработкой и формированием экспертизы (технические стандарты безопасности и информация по уязвимостям) в области информационной безопасности для продуктов компании;
— Автоматизировать процессы по формированию экспертизы ИБ;
— Взаимодействовать с продуктовыми командами с целью улучшения работы продуктов.
Требования:
— Знание Git, Python;
— Наличие навыков администрирования Windows, Linux систем;
— Опыт проведения работ по инструментальному анализу защищенности или опыт работы с одним из сканеров безопасности (Nessus, Nexpose, Qualys, MaxPatrol, OpenVAS, RedCheck, nmap);
— Опыт администрирования сетевого и иного оборудования;
— Знание актуальных угроз и уязвимостей на Windows/ Linux платформах;
— Опыт применения методологий по описанию, приоритизации и устранению уязвимостей (CVE, CVSS, VPR, OWASP);
— Понимание принципов работы инструментов автоматизации (Apache Airflow).
Задачи:
— Построение дружественных и доверительных отношений с клиентом
— Обеспечение поддержки клиентов во время процесса продажи и после неё
— Участие в предпродажной активности по продуктам компании, включая разработку плана пилота, запуск пилота, контроль реализации и подготовку обоснования для клиента
— Участие в проектной активности по внедрению продуктов, консультации проектной команды по инфраструктуре клиента
— Консультации клиентов по развитию и оптимизации процессов информационной безопасности в соответствии с российскими и международными стандартами и лучшими практиками
— Повышение осведомлённости клиента о новом функционале и продуктах компании
— Составление дорожных карт по внедрению и развитию продуктов с учётом стратегии клиента
— Анализ потребностей клиентов и предложение обновлений или новых функций
— Формирование технических заданий и контроль реализации инженерных доработок в продуктах
— Погружение в процессы, настроенные в продуктах в инфраструктуре клиента, оптимизация процессов
— Проведение регулярных аудитов процессов информационной безопасности и Health Check систем с выездом к клиентам
— Подготовка квартальных отчетов по эксплуатации продуктов
— Участие во внутренних и публичных мероприятиях с экспертными докладами
Требования:
— Опыт работы в сфере информационной безопасности или ИТ от 3 лет в ролях специалиста поддержки L3, пресейл инженера, архитектора, консультанта по ИБ, архитектора ИБ, руководителя проектов с опытом внедрения решений ИБ, подготовки описания процессов, разработки архитектуры, BDM по ИБ
— Высшее профильное образование
— Понимание принципов информационной безопасности, российских и международных стандартов (ISO 27001, ФЗ-187, ФЗ-152 и др.), киберугроз и методов защиты
— Знание архитектуры и функционала продуктов компании: SIEM, VM, SOAR, SGRC, TIP, ITSM, CMDB
— Понимание принципов работы современных ИТ-инфраструктур, операционных систем, серверного и сетевого оборудования, архитектуры ПО
— Будет плюсом опыт работы с Linux, Docker, Postgresql, Kubernetes, Kafka
Условия:
— Работа в гибридном формате после испытательного срока в офисе класса «А» рядом со станциями метро Римская и Площадь Ильича
— Достойная оплата труда, соответствующая профессиональному уровню и компетенциям
— Статус аккредитованной ИТ-компании со всеми преимуществами
— ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
— 100% компенсация больничного, плюс 10 дополнительных дней на отгул по болезни
— Регулярный обмен обратной связью по системе полугодового Performance Review
— Возможности для обучения и профессионального развития: корпоративная библиотека, менторство, внутренние митапы, практика публичных выступлений, участие в создании контента для профессиональных сообществ
— Программа корпоративных скидок и привилегий
— Развитая корпоративная культура: открытая коммуникация, онлайн и офлайн встречи, клубы по интересам, спортивные активности и поддержка инициатив сотрудников