Инженер по безопасности

Что предстоит делать

Роль Security Engineer начинает работу преимущественно в области managed detection and response (MDR). В обычный день основное внимание уделяется обнаружению, расследованию и реагированию на события безопасности. Когда проектная работа требует дополнительных инженерных ресурсов, инженер может быть переведён на поддержку проектной работы. Когда происходит значительный инцидент кибербезопасности — будь то у клиента или внутри компании — реагирование на инцидент становится приоритетом, и более широкая команда безопасности участвует по мере необходимости, независимо от обычных графиков. Что вы будете делать Расследовать оповещения и события безопасности и определять, является ли активность безопасной, подозрительной или требует эскалации. Участвовать в операциях по обнаружению и реагированию, включая принятие решений по локализации и устранению под руководством. Анализировать проблемы безопасности и рекомендовать изменения в конфигурации или меры по устранению; на раннем этапе работы изменения выполняются под руководством, а не самостоятельно. Работать с логами и телеметрией с конечных точек, операционных систем, сетей, систем идентификации, облачных сред и платформ безопасности. Участвовать в клиентских и внутренних инцидентах кибербезопасности в составе команды реагирования на инциденты. Участвовать в проектах по кибербезопасности при назначении, изучая необходимые технологии в рамках проекта. Анализировать внутренние и клиентские среды безопасности и давать практические рекомендации по безопасности под руководством. Развиваться в сторону более широких инженерных обязанностей по мере роста ваших технических навыков и интересов. Базовая техническая подготовка Мы не ожидаем, что один человек знает каждый продукт в области безопасности. Для нас важнее прочная техническая база и способность понимать, как технологии сочетаются друг с другом. Глубокое понимание TCP/IP и компьютерных сетей. Знание сетей является основополагающим для этой роли. Средний уровень знаний в администрировании и безопасности Windows и Linux, включая понимание того, как системы защищаются и укрепляются без опоры исключительно на инструменты безопасности. Твёрдое понимание основных концепций кибербезопасности, угроз, средств контроля, обнаружения и реагирования. Рабочее понимание межсетевых экранов, безопасности сетевого периметра и современных концепций архитектуры безопасности, таких как Zero Trust. Способность рассуждать при решении незнакомых технических задач и быстро осваивать новые технологии. Предыдущий опыт в области security operations, системного администрирования, сетевого администрирования или security engineering. Опыт работы с любой платформой SIEM, EDR/XDR, сбора логов или мониторинга безопасности. Опыт работы с Active Directory, Microsoft Entra ID, управлением идентификацией или безопасностью идентификации. Опыт работы с облачной инфраструктурой или облачной безопасностью. Общение на английском языке — требуется уровень английского B1+. Опыт, который будет плюсом Опыт написания скриптов или автоматизации, например, PowerShell, Python или аналогичные технологии. Соответствующие технические сертификации. Сильные сертификации по базовым технологиям ценны; мы не требуем конкретной сертификации по кибербезопасности. Что важнее всего Ответственность и владение задачей — вы берёте на себя ответственность за порученную работу, доводите её до завершения, сообщаете, когда что-то заблокировано или неясно, и следите за тем, чтобы важные вопросы не оставались без внимания. Любознательность — когда что-то выглядит необычно, вы хотите понять почему. Креативность — вы способны мыслить за пределами чек-листа, когда расследование не следует очевидному пути. Аналитический склад ума — вы продолжаете копать, пока ситуация не будет понята и вы не убедитесь, что среда безопасна. Внимание к деталям — мелкие технические детали могут изменить значение события безопасности. Способность к обучению — то, как быстро вы осваиваете новые технологии и применяете полученные знания, напрямую повлияет на скорость вашего роста. Инициативность и вовлечённость — вы заинтересованы в технологии и проблеме, а не просто в выполнении очереди назначенных задач. Обучение и карьерный рост Это должность, ориентированная на рост. Начальная специализация — обнаружение и реагирование. Оттуда карьерный путь не предопределён. Мы хотим развивать каждого инженера с учётом как способностей, так и увлечений. Кто-то с сильными навыками в написании скриптов и автоматизации может развиваться в этом направлении; другой инженер может стать сильнее в инфраструктуре, облаке, реагировании на инциденты, security engineering, проектах или работе с клиентами. При достаточном росте путь может привести к должности senior-инженера, руководству проектами, управлению клиентами и, потенциально, к обязанностям virtual CISO. Модель работы Полностью удалённая должность. Синхронизация с рабочими часами США (с 9:00 до 17:00 EST/EDT). Обнаружение и реагирование — это функция компании, работающая 24x7; со временем смены могут стать более гибкими в зависимости от покрытия команды и того, что подходит инженеру. Значительные инциденты кибербезопасности рассматриваются как командные события и могут требовать участия вне обычного графика. Общение с клиентами не ожидается с первого дня; оно может стать частью роли по мере развития инженера. Командировки не требуются.