Мы компания «Бастион»: помогаем компаниям справляться с вызовами в области кибербезопасности. Входим в состав крупнейшего холдинга страны — Икс Холдинг. Имеем все необходимые лицензии ФСБ и ФСТЭК России для работы в сфере защиты информации. Являемся центром ГосСОПКА класса «А».
У нас нет места бюрократии и шаблонным решениям: каждый проект — уникален, а работа — вызов и возможность стать лучше. Мы ценим знания, инициативу и честность.
Сейчас мы в поиске Ведущего инженера отдела внедрения мониторинга ИБ в Москве. Также готовы рассматривать кандидатов из других городов при готовности к командировкам в Москву до 2 недель в месяц.
Чем предстоит заниматься:
- Участие в проектах внедрения SOAR-систем в роли главного инженера: декомпозиция задач, контроль качества и сроков их выполнения;
- Разработка сценариев автоматизированного реагирования на инциденты ИБ (Playbooks) по предварительно разработанным ТЗ;
- Настройка интеграций (коннекторов) SOAR-платформы с внешними источниками и средствами защиты ИТ/ИБ-инфраструктуры заказчика;
- Внедрение отказоустойчивых систем, модернизация и комплексное сопровождение ранее внедрённых решений;
- Развёртывание тестовых стендов для глубокого анализа и воспроизведения инцидентов/ошибок, возникающих на площадке заказчика;
- Взаимодействие с вендорами по сложным техническим вопросам (эскалация проблем, контроль решения);
- Опционально: монтаж и первичная коммутация серверного и сетевого оборудования (при необходимости в рамках проектов).
- Наставничество: передача опыта младшим инженерам, развитие компетенций команды;
- Ведение и актуализация технической базы знаний по внедряемым решениям;
- Самостоятельное принятие взвешенных технических решений.
Что мы ожидаем:
- Высшее техническое образование (преимущественно в области ИБ);
- Опыт работы инженером по внедрению/сопровождению СЗИ от 3 до 5 лет;
- Понимание технологий ИБ и принципов работы решений классов: SOAR, IRP, VM;
- Уверенные навыки работы с Linux (работа в CLI, настройка сетевых сервисов) и базовые знания архитектуры Windows;
- Понимание сетевых технологий (стек TCP/IP, архитектура LAN, VPN-туннели, маршрутизация);
- Понимание принципов работы контейнерных сред (Docker, Kubernetes);
- Опыт построения отказоустойчивых систем и интеграции различных типов СЗИ между собой;
- Способность брать на себя ответственность за принятые технические решения.
Будет преимуществом:
- Имеете опыт участия в крупных проектах по внедрению СЗИ;
- Умеете работать со скриптовыми языками (Python/Bash/PowerShell) для понимания, разбора и написания скриптов автоматизации;
- Имеете опыт работы с API (REST/SOAP);
- Обладаете навыками troubleshooting'а (диагностика и устранение проблем в ПО, ОС или сетях);
- Имеете опыт работы с СУБД (PostgreSQL, ClickHouse, Elasticsearch, MS SQL, Oracle, MySQL и др.);
- Имеете опыт развёртывания систем виртуализации (VMware, KVM, Proxmox и др.);
- Имеете опыт развертывания инфраструктурных сервисов (Active Directory, FreeIPA, ALD Pro, РЕД АДМ, FreeRadius, DNS, DHCP, AD CS, почтовые серверы, балансировщики).
Мы предлагаем:
- Зарплата — по результатам собеседования;
- Работа в аккредитованной IT-компании;
- Оформление по ТК РФ с первого дня;
- ДМС со стоматологией после испытательного срока;
- Доступ к BestBenefits с 1 рабочего дня;
- Отсутствие тайм-трекеров — мы не следим за временем. Главное — успевать по дедлайнам и выполнять задачи;
- Развитие и обучение — компенсируем внешнее обучение и участие в профильных конференциях;
- Активная жизнь внутри компании — мероприятия, которые помогут отвлечься от задач и зарядиться энергией;
- Система мотивации — бонусы за активность: написание статей на Хабр, менторство на стажировках, участие в подкастах и другие.