Детали

Грейд

Middle

Опыт работы

3-5 лет

Формат работы

Гибрид

Уровень английского

B2, выше среднего

Сопроводительное письмо к вакансии

Письмо на почту или сообщение рекрутеру в Telegram

О вакансии

Основанная в 1999 году в Вене, Qualysoft Group — независимая от производителей компания, занимающаяся ИТ-консалтингом и услугами, которая успешно поддерживает своих международных клиентов с целью повышения их конкурентоспособности и экономической эффективности с помощью инновационных ИТ-решений.

Основное внимание уделяется поставщикам финансовых услуг, телекоммуникационным компаниям, автомобильной промышленности и поставщикам энергетических услуг. Более 400 сотрудников в 6 филиалах работают вместе, чтобы обеспечить передовые решения для наших клиентов.

Мы ищем новых коллег в команды Qualysoft для разнообразных проектов, предоставляющих возможности для непрерывного обучения. Наша общая цель — обеспечить честность, развитие и стабильную основу, одновременно знакомясь с новейшими технологиями. Ждем вашей заявки на следующую вакансию!

У нас вы считаетесь личностью, наши двери всегда открыты.

Мы живем командным духом Qualysoft и выступаем за прозрачность!

Свежий ветер и новые идеи приветствуются, потому что застой — это не про Qualysoft.

Задачи

Разработка и внедрение автоматизированных рабочих процессов безопасности, которые связывают инструменты в конвейерах обнаружения, реагирования и устранения
Создание интеграций между платформами SIEM/SOAR, системами управления инцидентами (например, ServiceNow, Jira и т. д.) и внутренними API для обеспечения автоматического создания заявок, обогащения данных и эскалации
Разработка плейбуков SOAR для автоматизации повторяющихся задач SOC (например, поиск IOC, локализация, уведомления)
Интеграция внешних фидов угроз и баз данных CVE с внутренними инвентарными списками активов для поддержки проактивного обнаружения уязвимостей и приоритизации исправлений
Улучшение существующих скриптов, логики обогащения и правил корреляции событий для уменьшения ложных срабатываний и увеличения охвата автоматизации
Поддержка разработки инфраструктуры мониторинга (например, конвейеров Fluentd, OpenTelemetry) с учетом аспектов безопасности
Сотрудничество с DevOps, владельцами систем и аналитиками для обеспечения эффективности, отказоустойчивости и контекстной осведомленности инструментов
Обеспечение соответствия всей автоматизации внутренней политике и стандартам, таким как IT-Grundschutz, ISO 27001:2022 и C5:2022
Оказание инженерной поддержки во время инцидентов безопасности для создания временных инструментов реагирования или агрегации логов и выполнение функций поддержки 2-го уровня для аналитиков кибербезопасности, включая поддержку дежурств по вызову, где это необходимо
Обеспечение точности и постоянного улучшения соответствующей документации, где это применимо

Требования

Степень бакалавра в области кибербезопасности, компьютерной инженерии или смежной технической области; эквивалентный опыт также принимается
Сильный опыт разработки/скриптинга на Python, Go или Bash
Опыт проектирования и поддержки интеграций между платформами безопасности (SIEM, SOAR, платформы управления угрозами, системы управления заявками)
Знакомство с инструментами SOAR, такими как Cortex XSOAR, Splunk SOAR, Tines, TheHive/Cortex или аналогичными
Опыт работы с облачными средами (например, Azure, AWS или GCP), включая API и модели идентификации
Глубокое знание контейнерных сред (например, Docker, Kubernetes) и их защиты
Понимание процессов управления уязвимостями, стандартов CVE/CVSS и реальных проблем при установке исправлений
Способность создавать интеграции RESTful API и конвейеры данных для сценариев использования в области безопасности
3-5 лет опыта работы в области инженерии кибербезопасности или DevSecOps
Опыт работы в SOC или поддержки SOC
Знакомство с инфраструктурой как кодом (например, Terraform), конвейерами GitOps и безопасностью рабочих процессов CI/CD
Опыт работы в регулируемых средах (IT-Grundschutz, C5, ISO 27001, PCI-DSS, TISAX, KRITIS и т. д.)

Founded in 1999 in Vienna, the Qualysoft Group is a manufacturer-independent IT consulting and services company, which successfully provides support for its international customers with the aim of boosting their competitiveness and economic efficiency through innovative IT solutions.

Its focus is on financial services providers, telecommunications companies, the automotive industry and energy service providers. Over 400 employees in 6 subsidiaries work together to ensure state of the art solutions for our clients.

We are looking for new colleagues in Qualysoft teams for diverse projects providing continuous learning opportunities. Our common goal is to provide honesty, development and a stable background while getting to know the latest technologies. We are waiting for your application for the position below!

Responsibilities:

Design and implement automated security workflows that connect tools across detection, response, and remediation pipelines.
Build integrations between SIEM/SOAR platforms, case management systems (e.g., ServiceNow, Jira, etc.), and internal APIs to enable automated ticketing, enrichment, and escalation.
Engineer SOAR playbooks to automate repetitive SOC tasks (e.g., IOC lookups, containment, notifications).
Integrate external threat feeds and CVE databases with internal asset inventories to support proactive vulnerability detection and patch prioritization.
Improve existing scripts, enrichment logic, and event correlation rules to reduce false positives and increase automation coverage.
Support the development of monitoring infrastructure (e.g., Fluentd, OpenTelemetry pipelines) with a security context.
Collaborate with DevOps, system owners, and analysts to ensure tooling is effective, resilient, and context-aware.
Ensure all automation aligns with internal policy and frameworks such as IT-Grundschutz, ISO 27001:2022, and C5:2022.
Provide engineering support during security incidents to build ad hoc response tooling or log aggregations and act as Tier 2 support for Cyber Security Analysts, including support of on-call duties, where necessary.
Ensure accuracy and continual improvement of related documentation, where applicable.

Requirements:

Bachelor's degree in Cybersecurity, Computer Engineering, or related technical field; equivalent experience also accepted.
Strong development/scripting experience with Python, Go, or Bash.
Experience designing and maintaining integrations between security platforms (SIEM, SOAR, threat intelligence platforms, ticketing systems).
Familiarity with SOAR tools such as Cortex XSOAR, Splunk SOAR, Tines, TheHive/Cortex, or similar.
Experience with cloud-native environments (e.g., Azure, AWS, or GCP), including APIs and identity models.
Strong knowledge of containerized environments (e.g., Docker, Kubernetes) and securing them.
Understanding of vulnerability management processes, CVE/CVSS standards, and real-world patching challenges.
Ability to build RESTful API integrations and data pipelines for security use cases.
3–5 years in a cyber security engineering or DevSecOps role.
Experience working in or supporting a SOC.
Familiarity with infrastructure-as-code (e.g., Terraform), GitOps pipelines, and securing CI/CD workflows.
Exposure to regulated environments (IT-Grundschutz, C5, ISO 27001, PCI-DSS, TISAX, KRITIS, etc.).

Why we think you will love working here:

With us you count as a person, our doors are always open.

We live the Qualysoft Team Spirit and stand for transparency!

Fresh wind and new ideas are welcome, because standstill is a foreign word at Qualysoft.

Подходит ли тебе эта вакансия?

Сравним навыки, грейд, формат работы и зарплату

Ключевые навыки

Python
Go
Bash
SIEM
SOAR
ServiceNow
Jira
Cortex XSOAR
Splunk SOAR
Tines
TheHive
ARM Cortex
Azure
AWS
Google Cloud Platform
Docker
Kubernetes
REST API
Fluentd
OpenTelemetry
CVE
CVSS
Terraform
GitOps
CI/CD
DevSecOps
ISO 27001:2022
IT-Grundschutz
C5
PCI DSS
TISAX
KRITIS

Оценка зарплаты

25 500 000HUFв год

Чаще всего от 20 300 000 до 31 500 000