Инженер Информационной безопасности

Мы - компания HefTech , разрабатывающая продукты в сфере кибербезопасности. Продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов, обеспечивающая полный цикла разработки, ваша работа сразу попадает прямо в продукт. Мы ищем инженера информационной безопасности, который станет экспертом по Solar SIEM и будет помогать клиентам получать от продукта максимум. Вам предстоит досконально изучить, как устроена система: сбор и нормализация событий, обогащение, корреляция, хранение. С этими знаниями вы будете решать реальные задачи заказчиков, от подключения нестандартного источника до разбора, почему не сработало правило. Откликайся, возможно, мы ждем именно тебя. Обязанности: Глубоко изучить архитектуру и функциональность Solar SIEM и стать для команды и клиентов экспертом по продукту; Оказывать техническую поддержку второй линии: консультировать клиентов, диагностировать и решать их проблемы (установка и обновление, подключение источников, парсинг и нормализация событий, работа правил корреляции); Подключать и настраивать источники событий: журналы Windows, Syslog, CEF, базы данных, файловые журналы, средства защиты информации; Адаптировать контент Solar SIEM под инфраструктуру заказчика; Участвовать в пилотных проектах и внедрениях, помогать заказчику разбирать выявленные инциденты и готовить отчеты по итогам пилота; Разворачивать и поддерживать демонстрационные и тестовые стенды; Воспроизводить и локализовывать ошибки, готовить понятные отчеты для разработки и вместе с ней доводить исправление до клиента; Собирать обратную связь от заказчиков и передавать её в команду продукта как предложения по развитию; Пополнять базу знаний и участвовать в подготовке пользовательской документации. Требования: Опыт работы в ИБ от 2 лет: техническая поддержка, внедрение СЗИ или работа аналитиком SOC второй-третьей линии; Понимание принципов работы SIEM-систем, опыт с любой из них (MaxPatrol SIEM, KUMA, RuSIEM, Splunk, ELK и др.); Уверенное администрирование Linux и Windows, понимание журналов событий ОС и сетевых устройств; Понимание архитектуры корпоративной инфраструктуры: Active Directory, DNS, DHCP, виртуализация; Знание сетевых протоколов и основ сетевой безопасности; Умение разбираться в незнакомой системе по логам и документации; Готовность общаться с клиентами: спокойно, понятно и доводя задачу до результата. Будет плюсом: Опыт написания правил корреляции и реализации сценариев реагирования (use cases) в SIEM и SOAR системах; Опыт работы со СЗИ: NGFW, WAF, IDS/IPS, EDR, антивирусы; Опыт работы с Docker, Kubernetes, PostgreSQL, ClickHouse; Скрипты на Python или Bash или Powershell для автоматизации рутины; Сертификаты по ИБ или по продуктам вендоров SIEM. Условия: Официальное оформление в аккредитованную ИТ-компанию; Конкурентный оклад, премии по результатам работы; Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями; Возможность работать над передовыми продуктами в сфере кибербезопасности, позволяющие расширить технологический кругозор; Перспективы для профессионального и карьерного продвижения; ДМС; Работа в офисе или возможен гибридный вариант по договоренности.