Инженер Информационной безопасности

О вакансии

Мы - компания HefTech , разрабатывающая продукты в сфере кибербезопасности. Продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов, обеспечивающая полный цикла разработки, ваша работа сразу попадает прямо в продукт.

Мы ищем инженера информационной безопасности, который станет экспертом по Solar SIEM и будет помогать клиентам получать от продукта максимум. Вам предстоит досконально изучить, как устроена система: сбор и нормализация событий, обогащение, корреляция, хранение. С этими знаниями вы будете решать реальные задачи заказчиков, от подключения нестандартного источника до разбора, почему не сработало правило. Откликайся, возможно, мы ждем именно тебя.

Обязанности

Глубоко изучить архитектуру и функциональность Solar SIEM и стать для команды и клиентов экспертом по продукту;

Оказывать техническую поддержку второй линии: консультировать клиентов, диагностировать и решать их проблемы (установка и обновление, подключение источников, парсинг и нормализация событий, работа правил корреляции);

Подключать и настраивать источники событий: журналы Windows, Syslog, CEF, базы данных, файловые журналы, средства защиты информации;

Адаптировать контент Solar SIEM под инфраструктуру заказчика;

Участвовать в пилотных проектах и внедрениях, помогать заказчику разбирать выявленные инциденты и готовить отчеты по итогам пилота;

Разворачивать и поддерживать демонстрационные и тестовые стенды;

Воспроизводить и локализовывать ошибки, готовить понятные отчеты для разработки и вместе с ней доводить исправление до клиента;

Собирать обратную связь от заказчиков и передавать её в команду продукта как предложения по развитию;

Пополнять базу знаний и участвовать в подготовке пользовательской документации.

Требования

Опыт работы в ИБ от 2 лет: техническая поддержка, внедрение СЗИ или работа аналитиком SOC второй-третьей линии;

Понимание принципов работы SIEM-систем, опыт с любой из них (MaxPatrol SIEM, KUMA, RuSIEM, Splunk, ELK и др.);

Уверенное администрирование Linux и Windows, понимание журналов событий ОС и сетевых устройств;

Понимание архитектуры корпоративной инфраструктуры: Active Directory, DNS, DHCP, виртуализация;

Знание сетевых протоколов и основ сетевой безопасности;

Умение разбираться в незнакомой системе по логам и документации;

Готовность общаться с клиентами: спокойно, понятно и доводя задачу до результата.

Будет плюсом

Опыт написания правил корреляции и реализации сценариев реагирования (use cases) в SIEM и SOAR системах;

Опыт работы со СЗИ: NGFW, WAF, IDS/IPS, EDR, антивирусы;

Опыт работы с Docker, Kubernetes, PostgreSQL, ClickHouse;

Скрипты на Python или Bash или Powershell для автоматизации рутины;

Сертификаты по ИБ или по продуктам вендоров SIEM.

Условия

Официальное оформление в аккредитованную ИТ-компанию;

Конкурентный оклад, премии по результатам работы;

Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;

Возможность работать над передовыми продуктами в сфере кибербезопасности, позволяющие расширить технологический кругозор;

Перспективы для профессионального и карьерного продвижения;

ДМС;

Работа в офисе или возможен гибридный вариант по договоренности.