Инженер по автоматизации информационной безопасности

АО «Акрихин» развивает функцию информационной безопасности и постепенно переводит процессы ИБ из ручного управления в измеримую и автоматизированную модель. По мере развития SOC, управления уязвимостями, IAM/PAM, управления рисками, EASM, реагирования на инциденты и других направлений растёт количество данных из различных систем. Для эффективного управления необходимо объединять эти данные, автоматизировать рутинные операции и формировать достоверную отчетность по состоянию ИБ.

• Автоматизировать рутинные процессы и контрольные процедуры информационной безопасности.
• Разрабатывать внутренние инструменты, скрипты и небольшие сервисы преимущественно на Python.
• Интегрировать между собой системы и источники данных ИБ через API.
• Автоматизировать сбор данных из SIEM/SOC, EDR, VM, EASM, WAF, IAM/PAM, AD и других систем.
• Разрабатывать и сопровождать дашборды информационной безопасности в Grafana или аналогичных инструментах.
• Автоматизировать расчет KPI/KRI и показателей выполнения процессов ИБ.
• Реализовывать контроль SLA: уязвимости, инциденты, корректирующие меры, доступы и другие процессы.
• Создавать автоматические проверки полноты охвата активов средствами защиты.
• Автоматизировать подготовку регулярной управленческой отчетности.
• Нормализовывать и связывать данные из разных источников.
• Разрабатывать механизмы контроля качества и полноты данных.
• Участвовать в интеграции IRP и других платформ ИБ с корпоративными системами.
• Разрабатывать автоматические уведомления и контроль отклонений.
• Поддерживать разработанные решения, документацию и исходный код.
• Работать совместно с инженерами ИБ для поиска процессов, которые целесообразно автоматизировать.
• При необходимости участвовать в прототипировании AI/LLM-инструментов для внутренних задач ИБ.

• Опыт разработки или автоматизации на Python от 2–3 лет.
• Уверенная работа с REST API.
• Опыт интеграции различных информационных систем между собой.
• Хорошее знание SQL и практический опыт работы с реляционными базами данных.
• Понимание JSON, CSV, XML и способов преобразования данных.
• Опыт работы с Git.
• Опыт разработки скриптов, сервисов или внутренних инструментов автоматизации.
• Опыт построения дашбордов и визуализации операционных показателей.
• Базовое понимание Linux.
• Умение работать с неидеальными данными: очищать, нормализовывать, проверять полноту и корректность.
• Готовность разбираться в API и документации незнакомых продуктов.
• Способность самостоятельно переводить ручной процесс в формализованный алгоритм и затем автоматизировать его.
• Будет плюсом: Опыт работы в информационной безопасности; Практический опыт Grafana; Опыт с Prometheus, PostgreSQL, ClickHouse, Elasticsearch/OpenSearch; Опыт интеграции SIEM, EDR, SOAR/IRP, SGRC, VM, IAM или других security-продуктов; Навыки PowerShell и Bash; Опыт Docker; Опыт разработки небольших backend-сервисов; Понимание CI/CD; Опыт работы с event-driven интеграциями, очередями или Kafka; Опыт использования LLM/API и создания внутренних AI-инструментов

• Конкурентоспособная официальная заработная плата;
• Участие в корпоративной программе премирования;
• Ежегодный пересмотр на основе принципа "pay for performance";
• Добровольное медицинское страхование со стоматологией;
• Страхование жизни, страхование от несчастного случая;
• Оплата мобильной связи и предоставление мобильного телефона, ноутбука;
• Участие в развивающих корпоративных программах в рамках индивидуальных планов развития;
• Завтраки в офисе компании;
• Удобное расположение офиса - 5 мин. от метро Курская.