IT-Security Engineer (m/w/d)

Обработка повседневных задач безопасности (например, запросы по безопасности, проверки, утверждения, корректировки политик/стандартов) Поддержка в усилении защиты (hardening), проверках прав доступа/конфигураций и общей гигиене безопасности Участие в проектах по безопасности (внедрение/развитие инструментов безопасности, процессов, мониторинга, инициатив по усилению защиты) Выполнение и подтверждение требований киберстрахования (например, технические минимальные стандарты, контроль, обязательства по документированию) Обработка результатов пентестов: оценка, приоритизация, координация внедрения с IT/разработкой, а также последующее отслеживание до закрытия Обеспечение понятной документации (статус, меры, принятие рисков, повторное тестирование) Эксплуатация и развитие сценариев использования SIEM/EDR (правила обнаружения, оповещения, настройка, снижение количества ложных срабатываний) Анализ событий безопасности (триаж инцидентов, анализ первопричин, анализ журналов, близкий к криминалистике) Участие в процессе реагирования на инциденты: сдерживание, устранение, восстановление, извлеченные уроки

Многолетний опыт работы в области IT-безопасности (Blue Team, SOC, Security Engineering или аналогичная область) Практический опыт в анализе журналов и разработке правил обнаружения (SIEM, EDR, Sysmon/Windows Events, журналы сети/прокси/брандмауэра) Опыт работы в среде Fortinet и Windows, а также в гибридных средах является преимуществом Прочное понимание техник атак (например, MITRE ATT&CK) и типичных TTPs Знание распространенных стандартов/лучших практик в области безопасности приветствуется (например, базовое понимание ISO 27001) Аналитический, структурированный подход к работе Коммуникабельность: вы переводите результаты анализа угроз в действенные рекомендации Ориентация на команду, прагматизм, учет возможности реализации в производственной среде

Высокие возможности для формирования, низкие иерархии и короткие пути принятия решений Бессрочный трудовой договор у одного из ведущих производителей трубопроводных инструментов и машин в устойчивой к кризисам растущей отрасли Хорошие возможности для обучения и развития с индивидуальной поддержкой Активное управление здоровьем и дополнительное корпоративное медицинское страхование Субсидия на членство в фитнес-клубе Лизинг велосипедов Компенсация транспортных расходов, а также бесплатное использование наших зарядных станций для электромобилей Позитивная, дружеская рабочая атмосфера