Специалист по информационной безопасности

Мы ищем специалиста по технической информационной безопасности. Основные обязанности этой роли включают предоставление технической поддержки во время аудитов безопасности, оценку безопасности систем, а также эксплуатацию и улучшение решения SIEM на базе Elastic Stack.

Обязанности

• Техническая поддержка внутренних и внешних аудитов информационной безопасности.
• Сбор, анализ и подготовка технических доказательств для аудитов и оценок соответствия.
• Проверка конфигураций систем на соответствие требованиям информационной безопасности и внутренним политикам.
• Участие в рассмотрении и утверждении изменений инфраструктуры, интеграций систем, архитектурных решений и конфигураций контроля доступа.
• Проведение технической оценки рисков при внедрении новых систем и сервисов.
• Администрирование и постоянное улучшение Elastic SIEM (ELK).
• Разработка и оптимизация правил обнаружения, оповещений и панелей мониторинга Kibana.
• Мониторинг, расследование и анализ событий и инцидентов информационной безопасности.
• Взаимодействие с IT-командами, разработчиками программного обеспечения и владельцами информационных систем.

Требования

• Опыт работы в области информационной безопасности, SIEM или SOC не менее 2 лет.
• Практический опыт работы с Elastic Stack / Elastic SIEM.
• Понимание принципов сбора, обработки и нормализации логов.
• Опыт работы с логами аутентификации и управления доступом.
• Понимание концепций IAM и IdP, включая SSO и MFA.
• Знания администрирования и безопасности Linux и Windows.
• Опыт анализа конфигураций информационных систем и выявления технических рисков безопасности.
• Базовые знания SQL.
• Хорошее понимание архитектуры, администрирования, логирования и безопасности PostgreSQL и MySQL.
• Практические знания стандартов, методологий и лучших практик информационной безопасности.
• Опыт работы с Jira и Confluence.

• Умение документировать технические выводы и предоставлять четкие, практические рекомендации.

  Желательно:

• Опыт применения ИИ в области информационной безопасности.
• Опыт работы с Okta, Google Workspace и Google Cloud Platform (GCP).
• Знания сервисов безопасности AWS и механизмов безопасности.
• Опыт работы с платформами и решениями SOAR.
• Навыки автоматизации с использованием Python или Bash.
• Знакомство со стандартами и методологиями информационной безопасности.
• Опыт разработки правил обнаружения и сценариев реагирования на инциденты.

• Конкурентоспособное вознаграждение.
• График работы 5/2.
• Удаленную работу.
• Гибкий старт рабочего дня.