Инженер группы мониторинга и реагирования (SOC)
Ozon Банк ищет инженера в SOC-группу департамента информационной безопасности. Нужно развивать платформу мониторинга на Elastic, строить детекты, автоматизировать процессы и участвовать в реагировании на инциденты. Требуется опыт в ИБ/SOC от 3 лет, знание техник атакующих, Python и инфраструктуры, а также опыт с Elastic Stack и IRP/SOAR.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Команда Ozon Банка создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк как современный IT- продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальные и пластиковые карты для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов. Мы ищем инженера в группу мониторинга и регирования (SOC) департамента информационной безопасности: исследования для детекта, платформа и источники телеметрии, автоматизация, улучшение процессов детектирования и расследования. Основной стек мониторинга — Elastic (log management, корреляция и detection), также развиваем IRP/SOAR и смежные интеграции. Вам предстоит: • Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы. Готовить гипотезы, критерии проверки и сами механики обнаружения для новых и усиленных детектов. - Выявлять, каких источников не хватает, вести подключение с владельцами систем и делать кастомную телеметрию: агенты, парсеры, скрипты, обогащение. • Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма. • Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API. • Участвовать в оркестрации реагирования. • Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.
Что ждём от вас
- Опыт работы в ИБ, Incident Response или SOC от 3 лет, и в аналитике, и в инженерной части.
- Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC, чтобы улучшать покрытие и реакцию: скрипты, AI, деплой. Сюда же относится программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
- Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
- Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга не в вакууме, а с пониманием, насколько это актуально для инфраструктуры, в которой вы работаете.
- Будет преимуществом, знания:
- Elastic Stack: ingest, агенты, пайплайны, EQL, корреляция.
- Парсеров и качества данных: Logstash, grok, наблюдаемость самой поставки логов.
- IRP/SOAR, REST API, внутренние сервисы.
- Хостовой телеметрии под детект: Sysmon, auditd, osquery, eBPF-агенты вроде Tetragon.
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 32 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ozon
124 активные вакансии в компании
Разработчик агентской платформы
~1 085 400 ₸ оценка
Ozon Банк ищет разработчика для создания внутренней платформы AI-агентов, работающих с корпоративными знаниями. Нужно закрывать бэкенд на Python (FastAPI, gRPC), фронтенд на Svelte/JS, интегрировать LLM и векторные хранилища, деплоить в Kubernetes. Требуется опыт Python от 3 лет, знание PostgreSQL, Docker/K8s и готовность работать с внутренними заказчиками.
Старший инженер по информационной безопасности ML
~2 036 250 ₸ оценка
Команда аналитики SOC ищет старшего ML-инженера по информационной безопасности. Нужно разрабатывать LLM-сервисы и пайплайны на Python, строить агентную логику, ML-модели для мониторинга ИБ и интегрировать их в SIEM/IRP, а также вести MLOps. Требуется опыт ML от 4 лет, уверенный Python, работа с LLM, классическими ML-моделями и развёртыванием сервисов в проде.
QA Engineer (Android)
~586 703 – 1 072 000 ₸ оценка
Команда Ozon.Updater ищет QA-инженера для тестирования системного Android-приложения (MDM + апдейтер) для терминалов сбора данных на складах. Нужно вручную и регрессионно тестировать приложение на парке физических устройств, анализировать логи через adb, воспроизводить флаки-баги и проверять интеграции (REST API, broadcast, OTA-обновления). Приветствуется умение писать автотесты на Kotlin и Kaspresso.
Старший разработчик 1С
~1 179 200 – 1 500 800 ₸ оценка
Ozon Банк ищет старшего разработчика 1С в команду управления активами. Нужно развивать учётную систему на 1С:Управление холдингом для учёта ценных бумаг, РЕПО, ПИФ и отчётности, работая с EDT, YAxUnit, Git и интеграциями через Kafka. Требуется опыт разработки на 1С от 3 лет, знание платформы 8.3 и БСП; плюсом будет опыт с «Синтегс ОСБУ», «Аванкор: ПИФ» и понимание учёта на финансовом рынке.
Похожие вакансии
6 вакансий
Старший специалист по ИБ
~1 340 000 ₸ оценка
Разработка и поддержка систем мониторинга и реагирования на инциденты ИБ на базе ArcSight SIEM и SOAR Security Vision. Нужен экспертный опыт работы с SIEM, знание техник атакующих и матрицы MITRE ATT&CK, умение разрабатывать правила корреляции и парсеры логов. Компания предлагает работу в крупной международной металлургической группе с широким соцпакетом, ДМС и программами развития.
Offensive Security Developer (пентестер-исследователь)
~1 340 000 ₸ оценка
METASCAN ищет offensive security разработчика в команду R&D для сопровождения и интеграции инструментов Red Team: Burp Suite, Nmap, Nuclei и ещё 30+ утилит. Нужен коммерческий опыт пентеста или Red Team от 3 лет, уверенный Python3, знание Linux и сетевых протоколов, работа с Docker. Предлагают полностью удалённый формат, оформление по ТК РФ, сильную команду и развитие в сфере ИБ.
Инженер ИБ
~1 340 000 ₸ оценка
iiko ищет инженера информационной безопасности, который организует управляемый доступ к production-инфраструктуре. Нужно выстраивать политики NGFW, безопасный удалённый и административный доступ через VPN/MFA и bastion, внедрять централизованную Linux identity-модель на FreeIPA/LDAP/Kerberos и описывать security-политики как код на Terraform/Ansible. Требуется опыт в инфраструктурной или сетевой безопасности от 3 лет, глубокое знание Linux и сетей, а также опыт с NGFW enterprise-класса. Предлагают работу по ТК РФ, белую зарплату, гибкое начало дня, компенсацию спорта, онлайн-курсы английского и медстраховку.
Инженер продукта Xello VM
~1 340 000 ₸ оценка
Xello ищет инженера продукта Xello VM для развития решения по управлению уязвимостями. Нужен опыт в VM от 3 лет, администрирование Windows/Linux/macOS, работа с пакетными менеджерами и сканерами безопасности, умение писать спецификации и ТЗ для разработчиков. Предлагают гибридный или удалённый формат, ДМС, влияние на продукт и работу над высоконагруженными системами.
Системный архитектор/Архитектор ИБ
~1 340 000 ₸ оценка
Компания «Линза» ищет архитектора ИБ для реализации комплексных проектов по информационной безопасности, участия в пресейле и консультирования заказчиков. Нужен опыт от 2 лет в роли главного инженера или архитектора проектов ИБ, знание Windows/Linux, OWASP TOP 10 и российских нормативных требований. Предлагают гибридный или удалённый формат, оформление по ТК РФ, ДМС и корпоративную культуру.
Старший исследователь безопасности (Red Team)
~1 340 000 ₸ оценка
Pindrop ищет старшего исследователя безопасности в Red Team, который будет атаковать GenAI-системы, LLM-пайплайны, облачные и SaaS-продукты, имитируя реальные атаки. Нужен опыт пентестов от 3 лет, навыки атак на LLM (prompt injection, jailbreaking), работа с deepfake и голосовым спуфингом, а также автоматизация на Python. Предлагают удалённую работу, конкурентную оплату с опционами и неограниченный отпуск.