Инженер по информационной безопасности

SpectrumData - IT-компания, предоставляющая решения по управлению рисками на основе больших данных. Наши клиенты – лидирующие страховые компании и платформы, банки, МФО, лизинговые компании, IT, сетевой ритейл, компании автомобильной отрасли и другие.

• Мониторинг и анализ событий информационной безопасности в реальном времени (SIEM, XDR, IDS/IPS, DLP и др. системы)
• Расследование инцидентов ИБ, сбор артефактов, подготовка отчётности и рекомендаций по реагированию
• Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО)
• Участие в настройке, оптимизации и тестировании правил корреляции SIEM, снижении числа ложных срабатываний
• Поддержка и развитие инфраструктуры SOC (серверы, агенты, сетевые сенсоры, источники событий)
• Участие в построении и автоматизации процессов реагирования (SOAR, скрипты, интеграции)
• Разработка технической и организационно-распорядительной документации

• Высшее техническое образование по специальности «Информационная безопасность/Защита информации» или иное высшее профессиональное образование с прохождением обучения по программе профессиональной подготовки по направлению «Информационная безопасность/Защита информации», согласованной ФСТЭК
• Опыт работы в сфере ИБ от 3-х лет
• Понимание современных тактик, техник и процедур атак (MITRE ATT&CK, Cyber Kill Chain и др.)
• Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов
• Опыт работы с SIEM-системами (open source и enterprise)
• Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS
• Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач
• Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC
• Будет плюсом: Опыт проектирования и внедрения систем защиты информации; Участие в CTF-соревнованиях или исследовательских активностях; Сертификаты и курсы по ИБ; Опыт автоматизации SOC или работы с AI-инструментами (например, для корреляции, анализа логов, threat hunting); Опыт администрирования Linux/Windows/сетевых устройств

• Официальное трудоустройство, белая заработная плата
• Регулярный пересмотр заработной платы по мере твоего развития в компании
• Гибкое начало рабочего дня, работа в офисе г. Екатеринбург
• Современное "железо" и любые необходимые сервисы, включая доступ к AI сервисам
• ДМС после испытательного срока, обучение английскому языку с первых рабочих дней по желанию