Инженер по информационной безопасности
Ищем инженера по информационной безопасности для технической поддержки аудитов, оценки защищённости систем и развития SIEM на базе Elastic Stack (ELK). Нужен опыт в ИБ/SIEM/SOC от 2 лет, знание Elasticsearch, Logstash, Kibana, администрирования Linux и Windows, базовый SQL. Предлагают удалённую работу, гибкое начало дня и график 5/2.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
Мы ищем технического инженера по информационной безопасности, чтобы присоединиться к нашей команде. В этой роли вы будете обеспечивать техническую поддержку аудитов информационной безопасности, оценивать безопасность систем, а также эксплуатировать и развивать нашу SIEM на базе Elastic Stack (ELK). Это возможность работать с современным и востребованным Elastic Stack и развивать экспертизу в быстрорастущей области, включая безопасность решений AI/LLM.
- Обеспечивать техническую поддержку внутренних и внешних аудитов информационной безопасности.
- Собирать, анализировать и подготавливать технические доказательства для аудитов и оценок.
- Проверять конфигурации систем на соответствие требованиям информационной безопасности и внутренним политикам.
- Участвовать в рассмотрении и утверждении изменений инфраструктуры, интеграций, архитектурных решений и конфигураций доступа.
- Проводить технические оценки рисков при внедрении новых систем и сервисов.
- Эксплуатировать и развивать Elastic SIEM (ELK).
- Разрабатывать и улучшать правила обнаружения, алерты и дашборды Kibana.
- Мониторить и расследовать события и инциденты информационной безопасности.
- Взаимодействовать с IT, командами разработки и владельцами информационных систем.
Что ждём от вас
- Опыт работы в сфере информационной безопасности, SIEM или SOC от 2 лет.
- Практический опыт работы с Elastic Stack / Elastic SIEM (Elasticsearch, Logstash, Kibana).
- Понимание принципов сбора, обработки и нормализации логов.
- Знание администрирования и безопасности Linux и Windows.
- Опыт анализа конфигураций информационных систем и выявления технических рисков.
- Базовые знания SQL.
- Практическое понимание стандартов, методологий и лучших практик информационной безопасности.
- Умение документировать технические выводы и формулировать четкие, выполнимые рекомендации.
- Будет плюсом
- Глубокое понимание архитектуры, администрирования, логирования и безопасности PostgreSQL и MySQL.
- Понимание принципов IAM и IdP, включая SSO и MFA.
- Опыт работы с логами аутентификации и управления доступом.
- Опыт в области безопасности AI.
- Опыт работы с Okta, Google Workspace и GCP.
- Знание сервисов и механизмов безопасности AWS.
- Опыт работы с решениями SOAR.
- Навыки автоматизации с использованием Python или Bash.
- Опыт разработки правил обнаружения и сценариев реагирования.
Что предлагаем
Стек и инструменты
Зарплата не указана — оценили по рынку
На основе 30 похожих вакансий за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Opiniq Ltd
2 активные вакансии в компании
Специалист по технической информационной безопасности
Актуальность уточняется
~1 328 236 ₸ оценка
Нужен инженер по информационной безопасности для поддержки аудитов, оценки защищённости систем и развития SIEM на Elastic Stack. Ждут 2+ года в ИБ/SIEM/SOC, опыт с ELK, IAM/IdP, Linux/Windows и базами данных. Предлагают удалёнку, гибкий график и конкурентную зарплату.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для управления инцидентами ИБ: обнаружение, расследование, реагирование и анализ. Нужен опыт работы с SIEM, аудита безопасности, защиты облачных и серверных инфраструктур (AWS, Linux, Windows). Предлагают удалённую работу, международную команду, ДМС и отсутствие бюрократии.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для полного цикла работы с инцидентами: обнаружение, расследование, реагирование и анализ. Нужен опыт с SIEM, аудитом ИБ, безопасностью облаков (AWS, Yandex), Linux/Windows и управлением доступами. Предлагают удалённую работу, международную команду, ДМС и задачи в игровой AAA-индустрии.
Специалист по реагированию на инциденты информационной безопасности
~1 328 236 ₸ оценка
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Специалист по информационной безопасности будет настраивать и поддерживать защитные средства: аудит конфигураций серверов, развёртывание антивирусов и EDR, настройка NGFW, WAF и почтовых шлюзов. Нужен опыт от 2 лет, знание Linux/Windows Server, Active Directory, сетей и типовых веб-уязвимостей. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, компенсацию спортзала и удалённый формат работы.
Инженер информационной безопасности
~1 328 236 ₸ оценка
Нужен инженер по информационной безопасности для защиты сетевого периметра, внутренних сегментов и облачной инфраструктуры в Azure и AWS. Предстоит настраивать межсетевые экраны Cisco, Palo Alto и Fortinet, WAF, VPN и защиту от DDoS, анализировать трафик и участвовать в расследовании инцидентов вместе с SOC. Требуется глубокое понимание сетей и практический опыт с корпоративными firewall, Linux и облачной безопасностью; предлагают удалёнку, график 5/2 и конкурентную зарплату по итогам собеседования.
Аналитик информационной безопасности
~1 328 236 ₸ оценка
Работа в команде Jet CSIRT: анализ и расследование инцидентов ИБ, реагирование на угрозы, проактивный поиск атак и киберкриминалистика. Нужны знания сетевой безопасности, ОС, SIEM и опыт администрирования UNIX/Windows, плюс английский для документации. Предлагают гибрид/удалёнку, ДМС, обучение и сертификации за счёт компании.