Назад
3 дня назад

Инженер по информационной безопасности (SIEM/SOC)

Формат работы
remote (только Russia)/hybrid
Тип работы
fulltime
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Инженер по информационной безопасности (SIEM/SOC): разработка и эксплуатация инструментов корпоративного SOC/SIEM, подключение источников событий и улучшение детектирования с акцентом на анализ защищённости, автоматизацию и реагирование на инциденты. Фокус на интеграции SIEM, разработке политик Sysmon/Osquery/Auditd, тестировании инфраструктуры и приложений на уязвимости.

Локация: Россия; удалённая или гибридная работа, также возможна работа в офисе в Екатеринбурге.

Компания

Контур — экосистема для бизнеса, чьи сервисы помогают 3,1 миллиона предпринимателей и сотрудников вести бухгалтерию, сдавать отчётность, обмениваться документами и организовывать рабочие процессы.

Что делать

  • Разрабатывать и эксплуатировать инструменты корпоративного SOC/SIEM и средства анализа защищённости.
  • Подключать новые источники событий к SIEM.
  • Улучшать правила и методы детектирования.
  • Участвовать в реагировании на нетиповые инциденты информационной безопасности.

Требования

  • Опыт администрирования Windows и Linux, знание практик DevOps.
  • Владение хотя бы одним языком программирования: Python, Go или Bash — для автоматизации и интеграции open source.
  • Знание основных векторов атак на корпоративную инфраструктуру и способов противодействия.
  • Опыт работы с SIEM-системами в роли администратора, аналитика или инженера.
  • Опыт разработки политик для Sysmon, Osquery или Auditd.
  • Опыт тестирования инфраструктуры или приложений на уязвимости, знание соответствующих подходов и инструментов.
  • Самостоятельность, аналитический склад ума и высокий уровень технической грамотности.

Хорошо, если есть

  • Участие в BugBounty или CTF.
  • Навыки обеспечения безопасности облачной инфраструктуры.
  • Опыт разработки программного обеспечения.

Культура и преимущества

  • Возможность работать удалённо, гибридно или в офисе; техника и всё необходимое предоставляются.
  • Доход зависит от технических знаний и навыков; зарплата регулярно пересматривается с учётом профессионального роста, предусмотрены финансовые бонусы.
  • Сильное инженерное сообщество, внутренние технические конференции и обмен опытом между командами.
  • Возможность менять продукт, команду или предметную область внутри компании и развиваться в выбранном направлении.
  • Внутреннее и внешнее обучение, поддержка выступлений на конференциях, участия в подкастах и подготовки статей.
  • Горизонтальные связи, инженерный совет и комфортные офисные условия с зонами отдыха и кухней.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →