пресейл-инженер по информационной безопасности

ориентир по рынку
вакансия зп не указана
в среднем 346 799 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Присоединяйся к команде одного из ведущих системных интеграторов страны! Уже 30 лет мы защищаем бизнес наших заказчиков от киберугроз. Строим комплексную ИБ для крупнейших компаний России и создаем технологичные ИБ-продукты. Немного о нас: Более 700 экспертов с отраслевым опытом № 1 среди частных интеграторов в сфере защиты информации по версии TAdviser, 2025 г Собственная ежегодная конференция ИБ - Jet Security Conference Свой CyberCamp с киберучениями для комьюнити В Группу поддержки продаж мы ищем Пресейл-инженера по информационной безопасности (направление SOC) .

задачи

  • Проводить анализ потребностей потенциальных заказчиков: сбор информации об ИТ инфраструктуре, текущей организации процессов мониторинга и реагирования на инциденты ИБ; анализ полученных сведений и участие в проработке архитектуры решений классов SIEM, SOAR, EDR/XDR, TIP, а также услуг центра мониторинга и реагирования (SOC/CSIRT).
  • Взаимодействовать с производителями и дистрибьюторами для расчета стоимости поставок/работ.
  • Взаимодействовать со смежными подразделениями для расчета работ по эксплуатации, аутсорсингу средств защиты информации.
  • Разрабатывать пресейловую документацию: технико коммерческие предложения, бюджетные оценки, технические задания и т. д.
  • Разрабатывать разделы контрактов, технические части тендерной документации.
  • Развивать собственную экспертизу по различным решениям и продуктам в области мониторинга и реагирования.
  • Участвовать в выставках, конференциях, партнерских мероприятиях.

требования

  • Знание одного или нескольких классов решений и основных производителей на рынке ИБ в области мониторинга и реагирования (SIEM, SOAR, EDR/XDR, TIP).
  • Понимание работы центра мониторинга и реагирования (SOC): жизненный цикл инцидента ИБ, роли и зоны ответственности, процессы L1/L2/L3, принципы MSSP‑модели и основные подходы к организации процесса (MITRE ATT&CK, NIST CSF, SANS).
  • Общее понимание трендов информационной безопасности, основных нормативных актов и стандартов в области ИБ, включая требования регуляторов и применимые рекомендации (ФСТЭК, ФСБ).
  • Опыт подготовки ТКП, ТЗ, бюджетных оценок, служебной и проектной документации.
  • Опыт формирования спецификаций и технических требований по запросам заказчика.
  • Умение работать с большим объёмом параллельных задач и соблюдать сроки: документирование, ответы на запросы, сопровождение сделок на разных стадиях.
  • Будет плюсом: Владение английским языком на уровне чтения технической литературы; Опыт публичных выступлений, подготовки презентаций; Опыт внедрения/проектирования/администрирования SIEM‑систем, SOAR‑платформ, разработки корреляционных правил и сценариев реагирования; Опыт проведения обследований SOC и аудитов процессов реагирования на инциденты ИБ; Развитые коммуникативные навыки: умение слушать заказчика, выявлять его реальные потребности, объяснять технические решения понятным языком разным аудиториям — от инженеров до руководства

условия

  • Аккредитованная ИТ-компания.
  • Возможность вертикального/горизонтального роста и обмена опытом.
  • Регулярные обучения, курсы и сертификации.
  • Участие в профессиональных мероприятиях и соревнованиях. Таких как CTF, PHD и конечно же, наш CyberCamp.
  • Гибкий социальный пакет. На выбор между ДМС, компенсацией фитнеса и изучением английского языка.
  • Совместные активности. Бег, велоспорт, волейбол, йога, горные лыжи, сноуборд, пинг-понг, футбол, корпоративные клубы или просто PlayStation.
  • Формат работы. Офис/гибрид, график 5/2, мы работаем с 10:00 до 18:30.
  • Удобства в офисе. Тренажерный зал с инструкторами, массажист и массажные кресла, корпоративная библиотека, мед. кабинет, кофейни, лаунж-зоны и живые рыбки.
  • Удобное расположение. В пешей доступности от м. Савеловская.
  • Корпоративные скидки практически на все, что можно оплатить онлайн. От электроники до салонов красоты, от ресторанов до авиабилетов.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.