Cybersecurity (Swimlane) инженер
Ищем опытного Cybersecurity инженера для работы над SOAR-платформой Swimlane. Вы будете проектировать автоматизации для обнаружения угроз и реагирования на инциденты, интегрировать платформу с SIEM-системами и писать Python-скрипты. Требуется 5+ лет опыта с Python и знание Swimlane, английский на уровне Upper-Intermediate. Проект удаленный, график с 11:00 до 19:30 по Киеву.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней.
Что предстоит делать
Мы ищем Cybersecurity (Swimlane) Engineer на проект из Ирландии. Проект — это SOAR (Security Orchestration, Automation and Response) платформа, которая автоматизирует процессы кибербезопасности и помогает командам быстрее выявлять, анализировать и обрабатывать инциденты безопасности. Платформа интегрируется с широким спектром security-решений, автоматизирует рутинные операции, поддерживает управление инцидентами и реагирование на угрозы, что позволяет значительно повысить эффективность работы команд кибербезопасности. Команда занимается развитием платформы, созданием новых автоматизаций, интеграцией с внешними security-инструментами и совершенствованием существующих процессов. Клиент работает на рынке с 2003 года, для нас это новое сотрудничество. С нашей стороны ищем Cybersecurity Engineer (Swimlane). График работы: 11:00–19:30 по киевскому времени (EET/EEST). Этапы интервью: Рекрутинговое интервью Знакомство с клиентом Техническое интервью со стороны клиента
- Проектировать и разрабатывать end-to-end automation playbooks на платформе Swimlane
- Автоматизировать процессы threat detection, incident response, alert triage и case management
- Интегрировать Swimlane с SIEM-платформами и другими security tools
- Разрабатывать Python-скрипты, custom actions и Turbine components
- Проводить code review, тестирование, оптимизацию и поддержку automation workflows
- Формировать стандарты разработки и best practices для SOAR-решений
- Поддерживать техническую документацию (runbooks, architecture diagrams, operational guides)
- Консультировать и менторить junior-инженеров
- Совместно со стейкхолдерами определять приоритеты развития automation roadmap
- Исследовать новые возможности SOAR-платформы и внедрять современные подходы к автоматизации
Что ждём от вас
- 5+ лет опыта с Python
- Swimlane
- Опыт с Security Automation / SOAR
- Swimlane Turbine
- Swimlane Playbooks
- Опыт интеграции с SIEM-платформами (Splunk / Microsoft Sentinel / IBM / QRadar / Google SecOps)
- REST API
- Английский Upper-Intermediate или выше
- Будет плюсом:
- Опыт интеграции с несколькими SIEM-платформами
- Построение coding standards и best practices для SOAR-решений
- Опыт написания технической документации
- Менторство инженеров
- Опыт взаимодействия с нетехническими стейкхолдерами
- Стек технологий:
- Swimlane
- Swimlane Turbine
- Python
- REST APIs
- Splunk
- Microsoft Sentinel
- IBM QRadar
- Google SecOps
- VisionX
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансийCloud Architect (Multi-Cloud Security Operations and Governance)
~2 824 700 ₸ оценка
Компания в сфере страхования ищет Cloud Architect для обеспечения безопасности облачных сред AWS и Azure. Вы будете проектировать защищенную архитектуру, внедрять автоматизированные политики, интегрировать SIEM и EDR, управлять уязвимостями и строить Zero-Trust фреймворки. Требуется глубокое знание AWS и Azure, опыт с инструментами SecOps и Policy-as-Code, а также уровень английского Upper-Intermediate. Предлагается полная удаленная работа и конкурентная оплата.
Главный специалист по сетевой безопасности
~2 824 700 ₸ оценка
Ищем главного специалиста по сетевой безопасности для развития и защиты корпоративной сети. Требуется опыт администрирования межсетевых экранов (Cisco, UserGate, ViNet, PT NGFW), WAF и систем NDR. Предлагается официальное оформление, ДМС и возможности для карьерного роста в крупной российской компании.
Старший DevSecOps инженер
Ищем опытного DevSecOps инженера для внедрения безопасности в CI/CD и инфраструктуру. Нужно 4+ года опыта, знание Kubernetes, Docker, Terraform, GCP и скриптовых языков. Предлагаем удаленную работу, медстраховку и возможности для роста.
Исследователь вредоносного ПО
~2 824 700 ₸ оценка
Ищем опытного исследователя вредоносного ПО для анализа угроз и улучшения AI-агента. Требуется 5+ лет опыта в реверс-инжиниринге и знание C/C++. Предлагаем полную удаленку и работу над передовым продуктом кибербезопасности.
Специалист по анализу защищённости приложений
~2 824 700 ₸ оценка
Ищем опытного специалиста по информационной безопасности для проведения пентестов, внедрения процессов безопасной разработки (SSDLC) и развития внутренней программы анализа защищённости. Требуется опыт от 3 лет, знание веб-технологий и инструментов SAST/DAST. Предлагают гибридный формат, ДМС и обучение.
Специалист по информационной безопасности
~2 824 700 ₸ оценка
Вакансия для опытного специалиста по информационной безопасности, который построит систему защиты с нуля в финтех-продукте. Нужно разработать политики, настроить контроль доступов, мониторинг и реагирование на инциденты. Предлагают удаленную работу, высокий уровень самостоятельности и конкурентную зарплату.