Эксперт по кибербезопасности (Security Vision)

Что предстоит делать

Мы — команда профессионалов, которая не стоит на месте. Мы ценим самостоятельность, инициативу и умение общаться с заказчиком на его языке. Если вы готовы развиваться вместе с нами и делать мир безопаснее — отправляйте резюме! Мы ищем эксперта, который поможет нам строить надежную киберзащиту. Если вы любите сложные интеграции, умеете «подружить» десятки систем и хотите развиваться в экосистеме Security Vision — нам по пути!

• Брать на себя полную ответственность за работу платформы Security Vision внутри компании: установка обновлений, тонкая настройка модулей (TIP, VM, SOAR/IRP), мониторинг производительности и обеспечение бесперебойной работы;
• Участвовать в полном цикле проектов «под ключ»: от presale (демонстрация возможностей) до развертывания у заказчика;
• Проводить установку, первичную настройку, настраивать интеграции с источниками данных (SIEM, сканеры, EDR) и красиво передавать систему в эксплуатацию заказчику;
• Помогать коллегам и клиентам разбираться в тонкостях: настраивать плейбуки автоматизации, коннекторы к источникам, разрабатывать правила корреляции;
• Консультировать команду, разбирать сложные обращения и инциденты.
• Что мы ждем от тебя:
• Образование: Высшее или неоконченное высшее в сфере Информатики, ИБ, Телекоммуникаций (или переподготовка 512+ часов по ИБ);
• Опыт: От 3 лет. Будет плюсом, если вы работали в крупных интеграторах (Softline, Lanit, Крок, Jet, и др.) или вендорах;
• Глубокое знание Security Vision (TIP, VM, SOAR/IRP). Приветствуются официальные сертификаты вендора;
• Опыт с российскими сканерами (RedCheck, MaxPatrol VM, Сканер-ВС) и
• зарубежными (Nessus, Qualys);
• Понимание жизненного цикла уязвимостей: от сканирования и приоритизации (CVSS/EPSS) до контроля устранения и отчетности;
• Уверенное администрирование Linux и Windows, базовые навыки работы с PostgreSQL (диагностика, простые запросы);
• Опыт работы с REST API (JSON, токены), настройка коннекторов и выгрузка данных между системами;
• Понимание форматов STIX/TAXII, работа с фидами угроз (включая ГосСОПКА/ФинЦЕРТ), обогащение событий, знание MITRE ATT&CK;
• Будет здорово, если вы пишете скрипты на Python для рутинных задач.
• Почему стоит присоединиться к нам:
• Работа с топовым продуктом: Вы станете гуру Security Vision, будете проходить обучение у вендора и работать с самыми современными инструментами кибербезопасности.
• Разнообразие задач: Внутренние проекты и внешние внедрения — скучно не будет. Каждый клиент — новый вызов.
• Влияние: Вы не просто «винтик» системы. Вы строите архитектуру безопасности и видите результат своей работы.
• Профессиональный рост: Работа с огромным количеством интеграций (SIEM, NGFW, EDR) и постоянное изучение новых векторов атак.