Инженер по информационной безопасности — Контур

Контур — бизнес-экосистема, чьи сервисы используют каждая третья компания в России. Наши продукты упрощают повседневные процессы: ведение бухгалтерии, сдачу отчётности в государственные органы, безбумажный документооборот, удалённые коммуникации и многое другое. Нашими решениями пользуются 3,1 миллиона предпринимателей и их сотрудников.

Мы приглашаем специалиста в отдел информационной безопасности, имеющего опыт работы с масштабной ИТ-инфраструктурой и большим количеством пользователей.

Задачи

• Создавать и поддерживать инструменты корпоративного SOC/SIEM, а также средства оценки защищённости.
  
• Интегрировать новые источники событий в SIEM.
  
• Совершенствовать правила и методы детектирования угроз.
  
• Принимать участие в расследовании и реагировании на нестандартные инциденты ИБ.
  

Мы ожидаем

• Опыт администрирования Windows/Linux, понимание практик DevOps.
  
• Владение как минимум одним языком программирования — Python/Go/Bash — для автоматизации задач и интеграции open source.
  
• Понимание ключевых векторов атак на корпоративную инфраструктуру и методов защиты от них.
  
• Опыт работы с SIEM-системами в роли администратора, аналитика или инженера.
  
• Опыт создания политик для Sysmon/Osquery/Auditd.
  
• Практика тестирования инфраструктуры или приложений на уязвимости, знание соответствующих подходов и инструментов.
  
• Самостоятельность, аналитическое мышление, высокий уровень технической подготовки.
  

Будут плюсами

• Участие в BugBounty / CTF.
  
• Опыт обеспечения безопасности облачной инфраструктуры.
  
• Практический опыт разработки ПО.
  

Мы предлагаем

• Доход, соответствующий вашим техническим компетенциям. Зарплаты регулярно пересматриваем по мере профессионального роста. Предусмотрены финансовые бонусы.
  
• Комфортные условия работы. Гибридный формат или офис — на ваш выбор; в любом случае обеспечим техникой и всем необходимым. Тем, кто предпочитает офис, предоставим удобное рабочее место, зоны отдыха, кухню с полезными перекусами.
  
• Развитое инженерное сообщество. Проводим внутренние технические конференции, обмениваемся знаниями между командами. Всегда найдётся коллега, к которому можно обратиться за советом.
  
• Возможность сменить продукт, команду или предметную область внутри компании. Поддерживаем рост в любом направлении.
  
• Возможность делиться экспертизой — помогаем выступать на конференциях, участвовать в подкастах и видео, писать статьи.
  
• Общение на «ты» и максимум горизонтальных связей, чтобы быстрее договариваться и решать рабочие вопросы. Также действует инженерный совет, который инициирует и реализует проекты по улучшению условий для инженеров — присоединиться к нему может каждый.
  
• Поддержку профессионального роста: организуем внутреннее и внешнее обучение.