Пресейл-инженер по информационной безопасности

OCS (ТОП-3 крупнейших ИТ-компаний России) уже 30 лет занимается поставками оборудования и программных решений со всего мира.

Высока вероятность, что вы неоднократно пользовались техникой, которую привезли мы. Ведь именно дистрибьюторы следят за развитием технологий, ищут самые перспективные из них и привозят в Россию. Наша партнерская сеть, через которую мы работаем со всей страной, насчитывает более 7000 российских компаний и делает нас одним из крупнейших дистрибьюторов РФ. Сейчас OCS активно развивает собственную ИТ-разработку для улучшения бизнес-процессов и создания новых сервисов для наших партнеров.

Сейчас мы находимся в поисках Пресейл-инженера в Департамент программного обеспечения и информационной безопасности.

Нам важно:

• Базовый опыт работы с SIEM-системами (желательно: MaxPatrol SIEM, KUMA, QRadar, ArcSight и пр.)
• Понимание принципов сбора, нормализации и корреляции событий ИБ
• Общие знания в области ИБ: модели угроз, инциденты, принципы работы SOC
• Навыки работы с Linux на уровне администратора (настройка, логирование, безопасность)
• Знания сетевых технологий и стека TCP/IP
• Базовые знания по инфраструктуре Microsoft (Windows Server, Active Directory, GPO)
• Способность разобраться в технической документации и подготовить пояснительные материалы
• Английский язык на уровне чтения технической документации

Будет плюсом:

• Опыт работы на стороне интегратора, вендора или в составе SOC/Blue Team
• Опыт участия в пилотах, внедрении или пресейле SIEM/UEBA/IRP/Soar-решений
• Опыт подготовки демонстрационных стендов и тестирования решений
• Знакомство с концепциями MITRE ATT&CK, KILL CHAIN, NIST
• Навыки публичных выступлений, проведения презентаций, демонстраций

Про обязанности:

• Участие в пресейл-активностях: выявление требований, консультации, подбор решений
• Помощь в подготовке спецификаций, ответов на ТЗ, опросников и презентаций
• Подготовка демонстрационных стендов, участие в пилотных внедрениях SIEM/UEBA
• Ведение внутренней технической базы знаний по продуктам и сценариям
• Поддержка партнеров и заказчиков на этапе предпродажной подготовки и тестирования
• Разработка вспомогательных материалов: чек-листы, шаблоны, описания кейсов
• Участие в обучающих мероприятиях: вебинары, семинары, внутренние тренинги

Мы предлагаем:

• Стать частью яркой команды увлеченных, целеустремленных людей;
• Работу в аккредитованной ИТ-компании;
• Официальную заработную плату, оформление по ТК, оплачиваемые отпуска и больничные;
• Чай, кофе, печеньки;
• Выстроенную систему входа в компанию;
• Адаптация и поддержка со стороны коллег;
• Рабочий график – пятидневка с 10 до 18 часов (с перерывами на кофе и обед);
• Офис в новом бизнес-парке КомСити, ближайшая станция метро "Румянцево" (5 минут пешком). Гибкий формат работы в офисе и удаленно;
• Приятный бенефит по принципу индивидуального меню: кому – ДМС, кому – изучение итальянского, а кому – парусный спорт.