Мидл инженер ИБ/Middle Security Engineer

Стройте безопасность с нуля в компании, где ваш вклад стратегически важен!

Мы формируем инженерную функцию ИБ и ищем Middle Security Engineer, который будет развивать управление доступами, автоматизировать процессы, работать с логами и инцидентами вместе с командой и руководителем ИБ.

Мы — одна из крупнейших компаний агропромышленного сектора России, и сейчас активно формируем отдел информационной безопасности.

Наша цель — выстроить надёжную, масштабируемую информационную безопасность, соответствующую передовым международным стандартам. Мы находимся на этапе перехода от базовых мер к зрелой модели ИБ, и именно сейчас ваш опыт может стать основой для долгосрочной стратегии безопасности всей экосистемы компании.

Мы видим ИБ как партнера ИТ и Бизнеса. Наша цель — создавать меры, которые работают, а не мешают, и помогать команде принимать обоснованные решения по безопасности.

Вы будете работать в команде ИБ под руководством опытного CISO (15 лет в ИБ в ТОП компаниях РФ) и в команде с Senior Security Engineer (20 лет в ИБ в крупном бизнесе). От вас ожидается инженерная инициатива, а не построение всей стратегии ИБ в одиночку.

Если вы готовы не просто «участвовать», а развивать процессы, предлагать улучшения и влиять на архитектуру безопасности вместе с командой — мы ждём вас!

Чем предстоит заниматься:

Аудит и улучшение защиты инфраструктуры

• Участвовать в аудите инфраструктуры по чек-листам и признанным практикам: Active Directory, GPO, права доступа, привилегированные учетные записи, сетевые доступы, логирование.
• Выявлять отклонения от требований и практик ИБ.
• Предлагать меры устранения или компенсации рисков: организационные, технические, процессные.
• Фиксировать результаты аудита, формировать бэклог улучшений и приоритизировать его совместно с CISO и Senior Security Engineer.

  Управление доступами

• Развивать процессы управления доступами: выдача, изменение, отзыв, пересмотр прав.
• Работать с принципами least privilege и RBAC.
• Участвовать в проектировании ролевых матриц доступа для бизнес-систем и инфраструктурных сервисов.
• Готовить требования для ИТ и помогать автоматизировать процессы предоставления и отзыва доступов.

  Обращения и события ИБ

• Разбирать обращения, связанные с доступами, аномалиями и событиями ИБ.
• Анализировать типовые обращения и искать способы сократить ручную обработку.
• Участвовать в настройке автоматических сценариев: проверки, алерты, отчеты, скрипты, маршрутизация задач.
• Участвовать в работе с инцидентами ИБ: первичный анализ, фиксация, взаимодействие с ИТ, подготовка выводов и рекомендаций.

  Автоматизация и AI

• Автоматизировать рутинные операции ИБ на PowerShell, Bash или Python.
• Готовить скрипты и отчеты для аудита доступов, привилегированных групп, аномалий и типовых проверок.
• Участвовать в пилотировании локальных AI / LLM-инструментов для анализа логов, тикетов, документации и типовых сценариев ИБ.
• Формулировать требования к безопасному использованию AI: локальный контур, контроль данных, права, аудит действий.

  Документация и процессы

• Описывать процессы, требования, инструкции и runbook.
• При необходимости готовить схемы и модели процессов: BPMN, DFD или другие понятные форматы.
• Формировать базу знаний, чтобы решения были воспроизводимыми и понятными команде.

  Что не входит в роль

• Работа первой линией helpdesk по всем пользовательским вопросам;
• Массовая настройка рабочих мест, принтеров и пользовательских ноутбуков;
• Одиночное построение всей стратегии ИБ без поддержки;
• Исключительно бумажный комплаенс без технической работы.

Наши ожидания от кандидата:

• Опыт в ИБ, системном администрировании, DevOps или SecOps с релевантными задачами;
• Понимание Active Directory, GPO, Kerberos, DNS, прав доступа;
• Базовый опыт анализа логов Windows / Linux / сетевых устройств;
• Опыт написания простых скриптов на PowerShell / Bash / Python (только не Perl :) мы не переживем это читать);
• Понимание принципов Least Privilege, RBAC, управления жизненным циклом доступов;
• Понимание основ сетевой безопасности: FireWall, VPN, Segmentation, ACL, DNS, TLS.

  Будет преимуществом:

• Опыт описания процессов в BPMN / DFD;
• Интерес к AI / LLM в ИБ;
• Участие в инцидент-менеджменте.

Почему стоит выбрать нас?

• Реальное влияние: вы не будете «винтиком» — вы помогаете закладывать основы ИБ на годы вперёд;
• Карьерный рост: в перспективе хотим «взрастить» коллегу в руководителя ИБ проектами или архитектора ИБ;
• Обучение за счёт компании: внешние курсы;
• Забота о здоровье: ДМС (после 6 месяцев);
• Офисный формат работы (гибрид после испытательного срока);
• Офис в БЦ «ВЭБ Арена» (м. ЦСКА, м. Полежаевская / МЦК Зорге);
• Зарплата, соответствующая опыту и навыкам – обсудим ее на техническом собеседовании;
• Работа в аккредитованной ИТ-компании (Минцифры);

Готовы создавать безопасность будущего вместе с нами?