Главный инженер по информационной безопасности

Что нужно делать:

• Лидировать направление эксплуатации средств защиты информации: планирование работ, распределение задач, контроль результатов и развитие команды инженеров

• Участвовать в администрировании и развитии ключевых систем ИБ (SOAR, SOC-инфраструктура и критичные СЗИ)

• Развивать автоматизацию реагирования на инциденты ИБ: проектирование SOAR-плейбуков, настройка интеграций с антифрод-системами, DLP, почтовыми и корпоративными сервисами

• Обеспечивать стабильную и бесперебойную работу СЗИ: мониторинг, обновления, резервное копирование и устранение инцидентов

• Организовывать пилотирование и внедрение новых средств защиты информации — от формирования технических требований до запуска в промышленную эксплуатацию

• Развивать автоматизацию эксплуатации и процессов ИБ с использованием скриптов, API и SQL

• Контролировать управление доступами, учётными записями, лицензиями и сертификатами

• Взаимодействовать с вендорами и ИТ-подразделениями

• Развивать техническую документацию и базу знаний.

Что мы хотим видеть:

• Опыт работы с современными средствами защиты информации: SOAR, SIEM, SOC, EDR, антивирусами, DLP, WAF и другими СЗИ

• Глубокую техническую экспертизу в администрировании, настройке и сопровождении средств защиты информации, включая построение интеграций и автоматизацию процессов ИБ

• Знание принципов сетевой безопасности, защиты инфраструктуры и веб-приложений (Firewall, Anti-DDoS, WAF)

• Уверенные знания Linux и Windows Server, SQL, опыт работы со скриптами Python, PowerShell или Bash, API и средствами автоматизации

• Опыт проектирования архитектуры SOAR, разработки сценариев автоматического реагирования и интеграции СЗИ с корпоративными системами

• Опыт управления командой технических специалистов: постановка задач, распределение нагрузки, контроль сроков

• Навыки организации бесперебойной эксплуатации СЗИ, управления инцидентами, обновлениями и внедрением новых решений

• Опыт планирования развития направления ИБ, взаимодействия с вендорами и смежными подразделениями, обоснования технических решений и бюджетов

• Готовность совмещать управленческие функции с личным участием в решении сложных технических задач.

Будет плюсом:

• Опыт работы в финтех сфере или банках