Инженер по информационной безопасности
Ищем инженера по информационной безопасности для технической поддержки аудитов, оценки защищённости систем и развития SIEM на базе Elastic Stack (ELK). Нужен опыт в ИБ/SIEM/SOC от 2 лет, знание Elasticsearch, Logstash, Kibana, администрирования Linux и Windows, базовый SQL. Предлагают удалённую работу, гибкое начало дня и график 5/2.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 38 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Мы ищем технического инженера по информационной безопасности, чтобы присоединиться к нашей команде. В этой роли вы будете обеспечивать техническую поддержку аудитов информационной безопасности, оценивать безопасность систем, а также эксплуатировать и развивать нашу SIEM на базе Elastic Stack (ELK). Это возможность работать с современным и востребованным Elastic Stack и развивать экспертизу в быстрорастущей области, включая безопасность решений AI/LLM.
- Обеспечивать техническую поддержку внутренних и внешних аудитов информационной безопасности.
- Собирать, анализировать и подготавливать технические доказательства для аудитов и оценок.
- Проверять конфигурации систем на соответствие требованиям информационной безопасности и внутренним политикам.
- Участвовать в рассмотрении и утверждении изменений инфраструктуры, интеграций, архитектурных решений и конфигураций доступа.
- Проводить технические оценки рисков при внедрении новых систем и сервисов.
- Эксплуатировать и развивать Elastic SIEM (ELK).
- Разрабатывать и улучшать правила обнаружения, алерты и дашборды Kibana.
- Мониторить и расследовать события и инциденты информационной безопасности.
- Взаимодействовать с IT, командами разработки и владельцами информационных систем.
Что ждём от вас
- Опыт работы в сфере информационной безопасности, SIEM или SOC от 2 лет.
- Практический опыт работы с Elastic Stack / Elastic SIEM (Elasticsearch, Logstash, Kibana).
- Понимание принципов сбора, обработки и нормализации логов.
- Знание администрирования и безопасности Linux и Windows.
- Опыт анализа конфигураций информационных систем и выявления технических рисков.
- Базовые знания SQL.
- Практическое понимание стандартов, методологий и лучших практик информационной безопасности.
- Умение документировать технические выводы и формулировать четкие, выполнимые рекомендации.
- Будет плюсом
- Глубокое понимание архитектуры, администрирования, логирования и безопасности PostgreSQL и MySQL.
- Понимание принципов IAM и IdP, включая SSO и MFA.
- Опыт работы с логами аутентификации и управления доступом.
- Опыт в области безопасности AI.
- Опыт работы с Okta, Google Workspace и GCP.
- Знание сервисов и механизмов безопасности AWS.
- Опыт работы с решениями SOAR.
- Навыки автоматизации с использованием Python или Bash.
- Опыт разработки правил обнаружения и сценариев реагирования.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Похожие вакансии
6 вакансий
Специалист по информационной безопасности (ИС ТОРГ)
~1 504 246 ₸ оценка по всем рынкам
Нужен специалист по ИБ для направления ИС ТОРГ: проводить экспертизу архитектурных решений и интеграций на соответствие требованиям безопасности, готовить заключения и вести внутренние нормативные документы. Требуется от 3 лет опыта поддержки интеграций или интеграционной шины SAP и знание принципов ИБ в SAP, плюсом будет опыт с SAP PI/PO или Basis. Предлагают гибридный или удалённый формат, срочный трудовой договор, ДМС, обучение и сертификацию за счёт компании.
Фахівець з інформаційної безпеки / GRC
~1 504 246 ₸ оценка по стеку, все рынки
Роль у команді GRC, яка відповідає за відповідність екосистеми Дія міжнародним стандартам інформаційної безпеки. Потрібно підтримувати ISMS, проводити оцінку ризиків, готувати документацію до сертифікаційних аудитів ISO 27001/27701 та інтегрувати вимоги національного регулювання. Від кандидата очікують 2+ роки досвіду в ІБ або GRC, розуміння ISO/IEC 27001 і готовність працювати з великими обсягами документації; пропонують гібридний або дистанційний формат, наставництво та бронювання.
Специалист по статическому анализу и безопасности C/C++ кода
~1 504 246 ₸ оценка по всем рынкам
Нужно искать уязвимости в C/C++ коде через статический анализ (SVACE, SonarQube, semgrep), размечать ложные срабатывания и готовить патчи безопасности, включая бэкпортирование в стабильные ветки. Требуется глубокое знание C/C++, понимание типовых уязвимостей и опыт работы с SAST/SCA. Предлагают гибрид или удалёнку, гибкий график, ДМС и оплату больничных до полного дохода.
Аналитик по рискам информационной безопасности
~1 504 246 ₸ оценка по всем рынкам
Роль в области информационной безопасности в X5: управление рисками ИБ, ведение реестра рисков, мониторинг КИР и аудит контролей ИБ. Нужен опыт от 2 лет в аналогичной позиции, понимание методологий аудита ИБ/ИТ и международных стандартов. Предлагают гибридный/удалённый формат, ДМС, обучение и сертификацию за счёт компании, скидки в магазинах сети.
Системный инженер (Pre-Sales)
~1 504 246 ₸ оценка по всем рынкам
Российская ИТ-компания ищет системного инженера Pre-Sales для продукта многофакторной аутентификации. Нужно разворачивать решение в инфраструктуре заказчиков, проводить технические презентации, тестировать интеграции и документировать результаты. Требуется опыт в IT/ИБ от 3 лет, уверенное владение Linux и Windows Server, знание сетей и протоколов аутентификации, английский на уровне чтения технической литературы. Предлагают официальное оформление по ТК РФ, удалённый или гибридный формат из Москвы, ДМС и карьерный рост.
Специалист SOC (L1/L2)
~1 504 246 ₸ оценка по всем рынкам
Работа в SOC крупной MedTech-компании: мониторинг событий ИБ в SIEM и EDR, реагирование на инциденты уровня L1/L2, threat hunting и управление уязвимостями. Нужны глубокие знания сетей и ОС, опыт с SIEM/EDR, понимание MITRE ATT&CK и скриптинг на Python или PowerShell. Предлагают удалённый или гибридный формат, оформление по ТК РФ, ДМС с телемедициной и обучение.