Главный специалист по разработке решений информационной безопасности

Обязанности:

• Разработка и внедрение собственных решений в области ИБ (скрипты, утилиты, сервисы);
• Интеграция и сопровождение SIEM, SOAR, DLP, PAM, WAF, EDR/XDR и других ИБ-систем;
• Разработка и внедрение безопасных пайплайнов CI/CD совместно с DevOps и разработкой;
• Автоматизация задач мониторинга, контроля и реагирования на инциденты (Python, PowerShell, API);
• Участие в расследованиях инцидентов ИБ: лог-анализ, RCA, сопровождение playbook’ов;
• Контроль безопасной разработки (DevSecOps): SAST, DAST, IAST;
• Обеспечение защиты БД (SQL/NoSQL), аудита, разграничения доступа, шифрования;
• Подготовка архитектурной и проектной документации по ИБ-решениям;
• Участие в аудитах, обеспечении соответствия ISO 27001:2022, NIST, внутренним политикам.

Требования:

Технические знания и навыки: Современные языки программирования / скриптов:

• Python (автоматизация задач ИБ, работа с API, обработка логов, парсинг, генерация отчетов);
• PowerShell (администрирование Windows, мониторинг событий, управление доступом);
• Bash (скрипты на Linux, автоматизация сканирования и аудита);

Желательно:

• JavaScript (Node.js) — для написания утилит, работы с API (например, интеграция с облачными SIEM или DLP);
• SQL и PL/SQL — для мониторинга и защиты баз данных, написания проверок, триггеров;
• YAML / JSON / XML — для работы с конфигурациями систем, логов, API-интеграций.

• Высшее техническое образование (ИБ, ИТ, кибербезопасность, инженерия ПО);
• Опыт в ИБ/ИТ от 3 лет;
• Опыт внедрения, интеграции и сопровождения систем защиты информации;
• Ответственность, инициативность, умение работать в команде.

Условия:

• График с 08:00 до 17:00 , с частыми выездами в командировку на проекты Общества.
• Мед.страховка, питание, обучение и повышение квалификации за счет компании и др.