Инженер по мониторингу событий безопасности (TI/TH)
Специалист по информационной безопасности в SOC: мониторинг событий, разбор сложных инцидентов, threat hunting и threat intelligence, настройка правил детектирования и атрибуция по MITRE ATT&CK. Требуется опыт с SIEM (wazuh, KUMA, MaxPatrol10), СЗИ EDR/NAD, знание Windows/Linux на уровне администратора и сетей, понимание тактик атакующих и вредоносного ПО. Условия и уровень зарплаты в тексте не указаны.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 45 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
- Мониторинг событий, выявление аномалий и разбор сложных инцидентов ИБ.
- Разработка планов реагирования на инциденты ИБ.
- Threat Hunting: проактивный поиск угроз и следов компрометации по гипотезам.
- Threat Intelligence: сбор, обработка и применение данных об угрозах (IoC, TTP, фиды).
- Проведение ретроспективного поиска признаков компрометации.
- Обогащение алертов контекстом TI, атрибуция активности по MITRE ATT&CK.
- Разработка и настройка правил детектирования и гипотез для поиска угроз.
- Ведение базы знаний по угрозам, актуализация ландшафта под инфраструктуру компании.
- Участие в расследовании и взаимодействие с DFIR при подтверждении инцидентов.
- Подготовка аналитических отчётов по результатам расследований.
Что ждём от вас
- Наличие высшего технического образования.
- Опыт работы с SIEM: wazuh, KUMA, MaxPatrol10.
- Опыт работы с СЗИ: EDR и NAD.
- Знание операционных систем Windows/Linux на уровне администратора.
- Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней.
- Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
- Понимание классификации современного вредоносного ПО.
- Опыт анализа логов от различных систем, умение их правильно интерпретировать.
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Тераплан
20 активных вакансий в компании
Разработчик UEFI
~1 641 773 ₸ оценка по всем рынкам
Разработка и адаптация прошивок UEFI (EDK2 и Aptio V) под аппаратные платформы компании, отладка и новые функции, интеграция с OpenBMC по IPMI/KCS и PLDM/MCTP. Нужны глубокое знание C, архитектур x86/amd64, шины PCIe и низкоуровневых протоколов, английский для чтения техдокументации. Предлагают ДМС с первого дня, обучение, премии за патенты и работу в команде YADRO.
Инженер-разработчик OpenBMC
~1 648 155 ₸ оценка по всем рынкам
Разработка и поддержка прошивки OpenBMC на базе Yocto: правка багов, новые фичи, наладка взаимодействия с UEFI/BIOS x86 и работа с сообществом проекта. Нужны глубокий C++17 (STL, Boost), отличное знание Linux, Yocto, systemd, d-bus, Python и C для драйверов, плюс низкоуровневые протоколы вроде I²C и SPI. Предлагают выбор офиса, гибрида или удалёнки, гибкий график, ДМС, обучение и конкурентную зарплату с премиями.
Инженер-разработчик C++ / Алгоритмы
~1 648 155 ₸ оценка по всем рынкам
Дивизион ИИ компании YADRO ищет инженера-разработчика C++ для высоконагруженной распределенной отказоустойчивой системы на стыке ML, LLM и компьютерного зрения. Нужно проектировать алгоритмы и сервисы обработки данных, интегрировать внешние сервисы и оптимизировать метрики. Требуется опыт на C++ от 5 лет, знание алгоритмов, баз данных, принципов ML и контейнеризации (Docker, K8s); Python будет плюсом.
Разработчик 1С (ЗУП КОРП)
Актуальность уточняется
~904 000 ₸ оценка по всем рынкам
Нужен разработчик 1С для доработки и развития конфигурации ЗУП КОРП 3.1: сложные фичи, оптимизация производительности, снижение техдолга, обмены с другими системами. Требуется опыт с ЗУП от 3 лет, знание платформы, языка запросов и Git, понимание CI/CD и практик тестирования. Работа с 1С:EDT, SonarQube и статическим анализом кода.
Похожие вакансии
6 вакансий
Младший инженер по безопасности IT-инфраструктуры
~1 412 500 ₸ оценка по всем рынкам
Ozon Банк ищет младшего инженера по безопасности IT-инфраструктуры. Нужно проверять конфигурации серверов и контейнеров на соответствие политикам харденинга, готовить требования ИБ, разбирать результаты сканирования уязвимостей и автоматизировать рутину скриптами. Ждут техническое образование, от года в ИБ или смежной роли, понимание сетей, Linux и базовых принципов безопасности; работа с наставником и рост в сторону самостоятельных задач.
Специалист по информационной безопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по ИБ для внедрения и администрирования средств защиты (KSC/KESL/KSMG), анализа защищённости систем и расследования инцидентов. Требуется от года опыта с KSC и KES Linux, понимание сетевых технологий, виртуализации и скриптов на Bash/Python. Оформление по ТК РФ, гибкий график, белая зарплата, обучение и ДМС после испытательного срока.
Cybersecurity Engineer / Инженер по кибербезопасности
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен инженер по кибербезопасности для аудита защищённости корпоративной инфраструктуры международного финансового института: серверы, сети, облака, VPN, привилегии и уязвимости. Требуется от 3 лет опыта в ИБ, знание сетей и защиты Windows/Linux, работа со сканерами уязвимостей и EDR, понимание безопасности DevOps-сред. Предлагают полностью удалённый формат, корпоративную технику и реальное влияние на защиту компании.
Специалист по защите от DDoS-атак / WAF
~2 211 236 ₸ оценка по всем рынкам
Нужно сопровождать системы защиты от DDoS-атак и WAF, тестировать и внедрять новые продукты безопасности. Требуется от 3 лет опыта с Anti-DDoS решениями, администрирование Linux, знание Nginx, HAProxy, Docker, Kubernetes и скриптов на Python. Предлагают гибридный формат в Москве или удалёнку, ДМС, квартальную премию по KPI и корпоративные бонусы.
Старший валидатор (IAM)
~2 211 236 ₸ оценка по всем рынкам
Нужен старший валидатор для глобальной IAM-платформы: он будет вести валидацию жизненного цикла системы, поддерживающей регулируемые GxP-процессы, и отвечать за готовность к аудитам и инспекциям. Требуется от 5 лет опыта валидации систем в регулируемой среде, глубокое знание GxP, GAMP 5, EU GMP Annex 11 и FDA 21 CFR Part 11, а также продвинутый английский. Работа полностью удалённая из Польши или Украины, налоговое резидентство Украины обязательно.
Менеджер по защите онлайн-сервисов
~1 294 717 – 2 541 650 ₸ оценка по всем рынкам
Нужен специалист по информационной безопасности онлайн-сервисов федеральной розничной сети: аудит архитектуры, поиск уязвимостей, внедрение SAST/DAST и WAF, контроль соответствия PCI DSS и ФЗ-152. Требуется опыт в ИБ от 3 лет, понимание веб-приложений и REST API, знание OWASP Top 10. Предлагают гибридный или удалённый формат, обучение, ДМС и оклад с годовым бонусом.