Старший эксперт по разработке сервисов ИБ
Описание
Дирекция защиты информационной инфраструктуры приглашает в команду эксперта, который хочет создавать современные сервисы и платформы кибербезопасности, влияющие на устойчивость и защищенность всей компании. Если вам интересно не просто эксплуатировать готовые решения, а проектировать и развивать собственные продукты в области ИБ, работать на стыке безопасности и разработки ПО, автоматизировать процессы и внедрять подход Security by Design, то эта роль для вас. Мы ожидаем, что у вас есть: – Опыт разработки сервисов в информационной безопасности; – Опыт проектирования и разработки сервисов, API и интеграционных решений; – Понимание принципов информационной безопасности и автоматизации ИБ-процессов; – Опыт работы с SIEM, EDR, IAM, SOAR или аналогичными системами; – Навыки работы с Docker, Kubernetes и CI/CD; – Знание сетевых протоколов и современных методов аутентификации и авторизации; – Опыт проведения код-ревью и принятия архитектурных решений; – Умение работать с кросс-функциональными командами и самостоятельно вести задачи. Чем предстоит заниматься: – Проектировать и разрабатывать внутренние сервисы и платформы ИБ с нуля -от идеи до промышленной эксплуатации; – Создавать SOAR-плейбуки, системы управления уязвимостями, порталы самообслуживания и другие сервисы для внутренних заказчиков; – Интегрировать решения с SIEM, EDR, IAM и другими системами безопасности; – Автоматизировать процессы мониторинга, реагирования на инциденты и управления доступом; – Разрабатывать внутренние SDK, библиотеки и фреймворки для безопасной разработки (Security by Default); – Работать в тесном взаимодействии с командами SOC, AppSec и DevOps, встраивая безопасность в продуктовые процессы; – Выступать техническим лидером: участвовать в архитектурных решениях, проводить ревью и делиться экспертизой с коллегами. Если вам интересно создавать сервисы кибербезопасности нового поколения и влиять на развитие инженерной культуры безопасности, будем рады познакомиться!
Требования
Мы ожидаем, что у вас есть: – Опыт разработки сервисов в информационной безопасности; – Опыт проектирования и разработки сервисов, API и интеграционных решений; – Понимание принципов информационной безопасности и автоматизации ИБ-процессов; – Опыт работы с SIEM, EDR, IAM, SOAR или аналогичными системами; – Навыки работы с Docker, Kubernetes и CI/CD; – Знание сетевых протоколов и современных методов аутентификации и авторизации; – Опыт проведения код-ревью и принятия архитектурных решений; – Умение работать с кросс-функциональными командами и самостоятельно вести задачи.