Інженер безпеки (Security Engineer)

Что предстоит делать

<h3>О роли</h3><p>Мы расширяем отдел кибербезопасности и открываем сразу несколько позиций инженеров безопасности.</p><p>Зона ответственности отдела широкая — от мониторинга и реагирования на инциденты до защиты производственных сред и контроля доступа к критическим системам. Мы не ожидаем, что один эксперт будет одинаково силен во всем: конкретный фокус определяем по результатам интервью, учитывая ваши сильные стороны. Если у вас есть глубина в одном направлении и желание расширять другие — это именно тот случай, когда мы готовы договариваться и общаться.</p><h3>Ваши будущие задачи</h3><ul><li>Эксплуатация и развитие средств защиты: EDR, SIEM, NGFW, почтовые шлюзы и системы контроля доступа.</li><li>Мониторинг и реагирование на инциденты: анализ телеметрии, построение таймлайнов, threat hunting, документирование результатов и разработка защитных мер.</li><li>Detection engineering: создание и калибровка правил, снижение количества ложных срабатываний, автоматизация триажа и обогащение алертов.</li><li>Защита корпоративной и производственной инфраструктуры: сегментация, контроль периметра и каналов удаленного доступа, hardening конфигураций.</li><li>Контроль доступов к критическим системам: ревизия привилегированных прав, разграничение полномочий и выявление нарушений.</li><li>Подготовка и актуализация технической документации: runbooks, схемы и процедуры.</li><li>Взаимодействие с ИТ-командами, внешними партнерами и бизнес-владельцами систем.</li></ul><h3>Что для нас важно</h3><ul><li>От 2 лет опыта в кибербезопасности или смежной инженерной роли: системном администрировании, сетях или ИТ-инфраструктуре — с четким развитием в направлении безопасности.</li><li>Понимание TCP/IP, DNS, Active Directory, принципов аутентификации и авторизации, PKI.</li><li>Практический опыт настройки и эксплуатации как минимум одного класса средств защиты.</li><li>Навыки автоматизации с помощью PowerShell, Python или Bash.</li><li>Умение доводить задачи до результата и документировать выполненную работу.</li><li>Английский на уровне, достаточном для работы с технической документацией и поддержкой вендоров.</li></ul><h3>Будет преимуществом</h3><ul><li>Знание Splunk SPL или KQL, опыт работы с большими объемами логов.</li><li>Понимание телеметрии Windows и Active Directory.</li><li>Опыт работы в промышленных или OT-средах: Purdue Model, Modbus, S7, OPC UA, IEC 62443.</li><li>Опыт в ИБ-аудите или внутреннем контроле: ISO 27001, NIST CSF, аудит доступов, контроли вокруг финансовых процессов.</li><li>Сертификации OSCP, GCIA/GCIH, CISSP, CISA, CCNA/CCNP Security.</li><li>Опыт в критической инфраструктуре, промышленности или больших распределенных сетях.</li><li>Участие в CTF, наличие домашней лаборатории или вклад в проекты с открытым кодом.</li></ul><p><strong>Что мы предлагаем</strong></p><ul><li>Официальное трудоустройство и прозрачные условия.</li><li>Ежегодную премию.</li><li>Медицинское страхование.</li><li>Гибридный и гибкий график.</li><li>Офис в центре Киева.</li></ul> <div> <a href="https://jobs.dou.ua/companies/kernel/vacancies/371611/#reply-btn-id">Откликнуться на вакансию</a> </div>