Вакансия жөнүндө
GROUP-IB ищет Information Security Engineer на удалённую работу. Роль включает инженерное сопровождение WAF и API Security, SIEM, XDR/EDR, управления уязвимостями, автоматизации и интеграций.
Обязанности
Настраивать и эксплуатировать WAF и защиту API, включая политики, правила, профили и исключения.
Развивать управление внешней поверхностью атаки, проверять находки, приоритизировать риски и отслеживать устранение.
Проектировать стандарты логирования, интегрировать источники данных в SIEM, поддерживать парсеры и правила нормализации.
Настраивать политики XDR/EDR, группировку и тегирование активов, поддерживать подключение и эксплуатацию платформ.
Управлять полным жизненным циклом уязвимостей: сканирование, приоритизация, контроль SLA, валидация исправлений и повторное тестирование.
Автоматизировать операции и создавать интеграции через API и вебхуки между SIEM, XDR, ASM, VM, ITSM и CMDB-платформами.
- Участвовать в реагировании на инциденты совместно с SOC/IR и IT/DevOps.
- Поддерживать техническую документацию, операционные процедуры и сценарии отката.
- Предоставлять рекомендации по улучшению уровня защищённости.
Условия
Удалённая работа.
Зарплата обсуждается на собеседовании.
Компания
GROUP-IB