Инженер по защите информации Вакансия партнера

Обязанности
У нас ты сможешь решать такие задачи, как: Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы);
Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию;
Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО);
Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний;
Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий);
Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции);
Разработка технической и организационно-распорядительной документации.

Требования
Наши ожидания от кандидата: Высшее техническое образование по специальности Информационная безопасность/Защита информации или иное высшее профессиональное образование с прохождением обучения по программе профессиональной подготовки по направлению Информационная безопасность/Защита информации, согласованной ФСТЭК;
Опыт работы в сфере ИБ от 3-х лет;
Понимание современных тактик, техник и процедур атак (MITRE ATT CK, Cyber Kill Chain и др.);
Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов;
Опыт работы с SIEM-системами (open source и enterprise);
Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS;
Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач;
Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC. Будет плюсом: Опыт проектирования и внедрения систем защиты информации;
Участие в CTF-соревнованиях или исследовательских активностях;
Сертификаты и курсы по ИБ;
Опыт автоматизации SOC или работы с AI-инструментами (например, для корреляции, анализа логов, threat hunting);
Опыт администрирования Linux/Windows/сетевых устройств