Инженер Информационной безопасности

Мы - компания HefTech , разрабатывающая продукты в сфере кибербезопасности. Продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов, обеспечивающая полный цикла разработки, ваша работа сразу попадает прямо в продукт.

Мы ищем инженера информационной безопасности, который станет экспертом по Solar SIEM и будет помогать клиентам получать от продукта максимум. Вам предстоит досконально изучить, как устроена система: сбор и нормализация событий, обогащение, корреляция, хранение. С этими знаниями вы будете решать реальные задачи заказчиков, от подключения нестандартного источника до разбора, почему не сработало правило. Откликайся, возможно, мы ждем именно тебя.

Обязанности:

• Глубоко изучить архитектуру и функциональность Solar SIEM и стать для команды и клиентов экспертом по продукту;

• Оказывать техническую поддержку второй линии: консультировать клиентов, диагностировать и решать их проблемы (установка и обновление, подключение источников, парсинг и нормализация событий, работа правил корреляции);

• Подключать и настраивать источники событий: журналы Windows, Syslog, CEF, базы данных, файловые журналы, средства защиты информации;

• Адаптировать контент Solar SIEM под инфраструктуру заказчика;

• Участвовать в пилотных проектах и внедрениях, помогать заказчику разбирать выявленные инциденты и готовить отчеты по итогам пилота;

• Разворачивать и поддерживать демонстрационные и тестовые стенды;

• Воспроизводить и локализовывать ошибки, готовить понятные отчеты для разработки и вместе с ней доводить исправление до клиента;

• Собирать обратную связь от заказчиков и передавать её в команду продукта как предложения по развитию;

• Пополнять базу знаний и участвовать в подготовке пользовательской документации.

Требования:

• Опыт работы в ИБ от 2 лет: техническая поддержка, внедрение СЗИ или работа аналитиком SOC второй-третьей линии;

• Понимание принципов работы SIEM-систем, опыт с любой из них (MaxPatrol SIEM, KUMA, RuSIEM, Splunk, ELK и др.);

• Уверенное администрирование Linux и Windows, понимание журналов событий ОС и сетевых устройств;

• Понимание архитектуры корпоративной инфраструктуры: Active Directory, DNS, DHCP, виртуализация;

• Знание сетевых протоколов и основ сетевой безопасности;

• Умение разбираться в незнакомой системе по логам и документации;

• Готовность общаться с клиентами: спокойно, понятно и доводя задачу до результата.

Будет плюсом:

• Опыт написания правил корреляции и реализации сценариев реагирования (use cases) в SIEM и SOAR системах;

• Опыт работы со СЗИ: NGFW, WAF, IDS/IPS, EDR, антивирусы;

• Опыт работы с Docker, Kubernetes, PostgreSQL, ClickHouse;

• Скрипты на Python или Bash или Powershell для автоматизации рутины;

• Сертификаты по ИБ или по продуктам вендоров SIEM.

Условия:

• Официальное оформление в аккредитованную ИТ-компанию;

• Конкурентный оклад, премии по результатам работы;

• Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;

• Возможность работать над передовыми продуктами в сфере кибербезопасности, позволяющие расширить технологический кругозор;

• Перспективы для профессионального и карьерного продвижения;

• ДМС;

• Работа в офисе или возможен гибридный вариант по договоренности.