Пресейл-инженер по информационной безопасности (направление SOC)

Присоединяйся к команде одного из ведущих системных интеграторов страны!
Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты.

Немного о нас:

• Более 700 экспертов с отраслевым опытом
• № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г
• Собственная ежегодная конференция ИБ - Jet Security Conference
• Свой CyberCamp с киберучениями для комьюнити

В Группу поддержки продаж мы ищем Пресейл-инженера по информационной безопасности (направление SOC) .

Чем предстоит заниматься:

• Проводить анализ потребностей потенциальных заказчиков:
  • сбор информации об ИТ инфраструктуре, текущей организации процессов мониторинга и реагирования на инциденты ИБ;
  • анализ полученных сведений и участие в проработке архитектуры решений классов SIEM, SOAR, EDR/XDR, TIP, а также услуг центра мониторинга и реагирования (SOC/CSIRT).
• Взаимодействовать с производителями и дистрибьюторами для расчета стоимости поставок/работ.
• Взаимодействовать со смежными подразделениями для расчета работ по эксплуатации, аутсорсингу средств защиты информации.
• Разрабатывать пресейловую документацию: технико коммерческие предложения, бюджетные оценки, технические задания и т. д.
• Разрабатывать разделы контрактов, технические части тендерной документации.
• Развивать собственную экспертизу по различным решениям и продуктам в области мониторинга и реагирования.
• Участвовать в выставках, конференциях, партнерских мероприятиях.

Что необходимо:

• Знание одного или нескольких классов решений и основных производителей на рынке ИБ в области мониторинга и реагирования (SIEM, SOAR, EDR/XDR, TIP).
• Понимание работы центра мониторинга и реагирования (SOC): жизненный цикл инцидента ИБ, роли и зоны ответственности, процессы L1/L2/L3, принципы MSSP‑модели и основные подходы к организации процесса (MITRE ATT&CK, NIST CSF, SANS).
• Общее понимание трендов информационной безопасности, основных нормативных актов и стандартов в области ИБ, включая требования регуляторов и применимые рекомендации (ФСТЭК, ФСБ).
• Опыт подготовки ТКП, ТЗ, бюджетных оценок, служебной и проектной документации.
• Опыт формирования спецификаций и технических требований по запросам заказчика.
• Умение работать с большим объёмом параллельных задач и соблюдать сроки: документирование, ответы на запросы, сопровождение сделок на разных стадиях.

Что будет плюсом:

• Владение английским языком на уровне чтения технической литературы.
• Опыт публичных выступлений, подготовки презентаций.
• Опыт внедрения/проектирования/администрирования SIEM‑систем, SOAR‑платформ, разработки корреляционных правил и сценариев реагирования.
• Опыт проведения обследований SOC и аудитов процессов реагирования на инциденты ИБ.
• Развитые коммуникативные навыки: умение слушать заказчика, выявлять его реальные потребности, объяснять технические решения понятным языком разным аудиториям — от инженеров до руководства.

Почему Джет?

• Аккредитованная ИТ-компания.
• Возможность вертикального/горизонтального роста и обмена опытом. Регулярные обучения, курсы и сертификации.
• Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp.
• Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка.
• Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation.
• Формат работы. Офис/гибрид, график 5/2, мы работаем с 10:00 до 18:30.
• Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки.
• Удобное расположение. В пешей доступности от м. Савеловская.
• Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.