Information Security specialist

Мы ищем специалиста по технической информационной безопасности. Основные обязанности этой роли включают техническую поддержку при проведении аудитов безопасности, оценку защищённости систем, а также эксплуатацию и развитие SIEM-решения на базе Elastic Stack.

Обязанности

• Техническая поддержка внутренних и внешних аудитов информационной безопасности.
• Сбор, анализ и подготовка технических доказательств для аудитов и оценок соответствия.
• Проверка конфигураций систем на соответствие требованиям информационной безопасности и внутренним политикам.
• Участие в рассмотрении и согласовании изменений инфраструктуры, интеграций систем, архитектурных решений и конфигураций контроля доступа.
• Проведение технических оценок рисков при внедрении новых систем и сервисов.
• Администрирование и постоянное совершенствование Elastic SIEM (ELK).
• Разработка и оптимизация правил детектирования, оповещений и дашбордов Kibana.
• Мониторинг, расследование и анализ событий и инцидентов информационной безопасности.
• Взаимодействие с IT-командами, разработчиками ПО и владельцами информационных систем.

Требования

• Опыт работы от 2 лет в сфере информационной безопасности, SIEM или SOC.
• Практический опыт работы с Elastic Stack / Elastic SIEM.
• Понимание принципов сбора, обработки и нормализации логов.
• Опыт работы с логами аутентификации и управления доступом.
• Понимание концепций IAM и IdP, включая SSO и MFA.
• Знание администрирования и безопасности Linux и Windows.
• Опыт анализа конфигураций информационных систем и выявления технических рисков безопасности.
• Базовые знания SQL.
• Уверенное понимание архитектуры, администрирования, логирования и безопасности PostgreSQL и MySQL.
• Практические знания стандартов, методологий и лучших практик информационной безопасности.
• Опыт работы с Jira и Confluence.

• Умение документировать технические находки и давать чёткие, применимые на практике рекомендации.

  Будет плюсом:

• Опыт применения ИИ в сфере информационной безопасности.
• Опыт работы с Okta, Google Workspace и Google Cloud Platform (GCP).
• Знание сервисов и механизмов безопасности AWS.
• Опыт работы с платформами и решениями SOAR.
• Навыки автоматизации на Python или Bash.
• Знакомство со стандартами и методологиями информационной безопасности.
• Опыт разработки правил детектирования и плейбуков реагирования на инциденты.

• Конкурентное вознаграждение.
• График работы 5/2.
• Удалённая работа.
• Гибкое начало рабочего дня.