Инженер по информационной безопасности (удаленная работа)

25 декабря 2024

Уровень зарплаты:
з.п. не указана
Требуемый опыт работы:
Не указан

Вакансия: Инженер по информационной безопасности

Описание вакансии

Мы ищем сильного инженера, который будет создавать и улучшать способы определения нежелательного трафика, обогащать систему мониторинга необходимыми событиями, создавать правила корреляции, реагировать на возникающие инциденты и защищать наши сервисы.

Обязанности:

  • Проверять гипотезы, проводить аналитические исследования и инициативно предлагать улучшения;
  • Активно строить и развивать метрики направления - как продуктовые, так и технические;
  • Визуализировать данные в виде дашбордов и отчетов.
  • Обогащение событий информационной безопасности: определение необходимых систем и событий для мониторинга, подключение новых источников.
  • Создание и улучшение правил корреляций: определение необходимых цепочек событий с условиями для создания алертов.
  • Поиск аномалий: мониторинг трафика и событий безопасности, выявление аномалий, указывающих на потенциальные угрозы.
  • Создание и улучшение правил блокировок: разработка и оптимизация правил для эффективной блокировки вредоносного трафика.
  • Обучение моделей машинного обучения: создание и тренировка моделей для обнаружения и предотвращения атак на сетевом уровне.
  • Участие в развитии систем безопасности: внесение предложений по улучшению систем и новых методах обнаружения аномалий.
Требования:
  • Умеете анализировать данные и выявлять аномалии в событиях безопасности.
  • Знаете принципы работы средств защиты информации, включая NGFW, WAF и Anti-DDoS.
  • Имеете опыт работы с решениями класса SIEM.
  • Знакомы с такими фреймворками и стандартами как MITRE ATT&CK, OWASP TOP 10, OWASP SAMM
  • Умеете видеть за числами бизнес-смысл;
  • Знаете математику и основы статистики;
  • Владеете SQL на уровне написания эффективного кода

Будет плюсом, если вы:

  • Работали с ML-моделями и понимаете, где их применение оправдано, а где избыточно.
  • Умеете писать код и автоматизировать свои задачи.

Условия:

  • Возможность влиять на процесс и результат
  • Сильная команда, с которой можно расти
  • Достойная зарплата, ДМС со стоматологией
  • Удаленный график работы
  • Oфис в Москва-Сити
  • MacBook или Windows ноутбук


Посмотрите похожие вакансии

Инженер по информационной безопасности
Компания: Астерит
Зарплата: от 90 000 до 150 000 руб.
Специалист по информационной безопасности
Компания: КуАпп
Зарплата: з.п. не указана
Инженер по информационной безопасности
Компания: Wildberries
Зарплата: з.п. не указана