Инженер группы мониторинга и реагирования (SOC)
Ozon Банк ищет инженера в SOC-группу департамента информационной безопасности. Нужно развивать платформу мониторинга на Elastic, строить детекты, автоматизировать процессы и участвовать в реагировании на инциденты. Требуется опыт в ИБ/SOC от 3 лет, знание техник атакующих, Python и инфраструктуры, а также опыт с Elastic Stack и IRP/SOAR.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 43 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Команда Ozon Банка создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк как современный IT- продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальные и пластиковые карты для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов. Мы ищем инженера в группу мониторинга и регирования (SOC) департамента информационной безопасности: исследования для детекта, платформа и источники телеметрии, автоматизация, улучшение процессов детектирования и расследования. Основной стек мониторинга — Elastic (log management, корреляция и detection), также развиваем IRP/SOAR и смежные интеграции. Вам предстоит: • Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы. Готовить гипотезы, критерии проверки и сами механики обнаружения для новых и усиленных детектов. - Выявлять, каких источников не хватает, вести подключение с владельцами систем и делать кастомную телеметрию: агенты, парсеры, скрипты, обогащение. • Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма. • Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API. • Участвовать в оркестрации реагирования. • Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.
Что ждём от вас
- Опыт работы в ИБ, Incident Response или SOC от 3 лет, и в аналитике, и в инженерной части.
- Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC, чтобы улучшать покрытие и реакцию: скрипты, AI, деплой. Сюда же относится программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
- Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
- Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга не в вакууме, а с пониманием, насколько это актуально для инфраструктуры, в которой вы работаете.
- Будет преимуществом, знания:
- Elastic Stack: ingest, агенты, пайплайны, EQL, корреляция.
- Парсеров и качества данных: Logstash, grok, наблюдаемость самой поставки логов.
- IRP/SOAR, REST API, внутренние сервисы.
- Хостовой телеметрии под детект: Sysmon, auditd, osquery, eBPF-агенты вроде Tetragon.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ozon
95 активных вакансий в компании
Старший 1С-разработчик
~1 372 000 – 1 680 000 ₸ оценка по всем рынкам
Команда кадровых систем 1С в Ozon ищет старшего разработчика для развития 1С:ЗУП в России и за рубежом. Нужно более 3 лет опыта с 1С, знание ЗУП 3.1, БСП, управляемых форм, языка запросов и СКД, а также опыт интеграций. Предстоит вести проекты автоматизации кадрового и зарплатного учёта и поддерживать высокий уровень инженерной культуры.
QA Automation инженер
~1 008 000 – 1 568 000 ₸ оценка по всем рынкам
Нужен опытный QA Automation инженер для высоконагруженной брокерской платформы, которую строят на инфраструктуре Ozon Банка. Предстоит писать бэкенд-автотесты на Python (PyTest, Requests), развивать инфраструктуру тестирования, интегрировать автотесты в CI и менторить младших коллег. Ждут опыт автоматизации от 3 лет, знание тест-дизайна, API (gRPC, GraphQL, REST), Docker, Git и Bash; плюсом будет опыт в финтехе и понимание финансовых рынков.
Администратор баз данных Valkey/Redis
~510 000 ₸ оценка по всем рынкам
Ozon Банк ищет администратора баз данных Valkey/Redis для развития банковских сервисов на микросервисной архитектуре. Нужно администрировать и настраивать Valkey/Redis, развивать мониторинг, алертинг, резервное копирование и IaC, разбирать инфраструктурные инциденты. Требуется опыт с Valkey/Redis от года, понимание архитектуры СУБД и администрирование Linux/UNIX; плюсом — Ansible, GitLab, SQL и скрипты на Bash/Python/Go.
QA-инженер
~900 000 ₸ оценка по всем рынкам
Команда собственного банка ищет QA-инженера, который будет развивать автотесты для банковских продуктов и сервисов, в основном front-end. Нужен опыт автоматизации от 3 лет, знание TypeScript/JavaScript, Playwright или аналогов, понимание тест-дизайна и работы с CI. Взамен предлагают участие в развитии инфраструктуры тестирования, код-ревью автотестов и работу с современным инструментарием.
Похожие вакансии
6 вакансий
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.
Инженер по облачной безопасности и надежности (AWS/Azure)
~1 998 592 ₸ оценка по всем рынкам
Проект — платформа цифровых финансовых услуг, нужно укреплять безопасность облака и обеспечивать отказоустойчивость в AWS и Azure. Требуется 3+ года опыта в cloud security/infrastructure/DevSecOps, глубокое знание IAM, сетевой безопасности, Kubernetes, Terraform и скриптинга, плюс уверенный английский для работы с командой в Канаде. Предлагают удалённую работу в продуктовой стартап-команде с фокусом на миграцию в AWS.
AppSec-специалист
~1 998 592 ₸ оценка по всем рынкам
Компания ищет опытного AppSec-специалиста для бизнес-линии с множеством продуктов. Задача — встроить практики безопасной разработки в процессы, анализировать архитектуру новых продуктов, тестировать приложения на уязвимости и обучать продуктовые команды. Нужны глубокое понимание веб-сервисов, опыт внедрения безопасной разработки и хорошие коммуникативные навыки.
Старший IT инженер
~814 145 ₸ оценка
Нужен старший IT-инженер, который возьмёт на себя операционные задачи по доступам и вместе с CISO построит с нуля процесс identity and access management. Требуется от 2 лет опыта в корпоративном IT, IAM или администрировании устройств, понимание SSO, MFA, провижининга и автоматизации, а также практика с macOS и MDM/EDR. Предлагают полностью удалённую работу, гибкий график, бюджет на оборудование, бонусы за результаты и обучение.