# Инженер по автоматизации информационной безопасности
АО «Акрихин» развивает функцию информационной безопасности и постепенно переводит процессы ИБ из ручного управления в измеримую и автоматизированную модель.
По мере развития SOC, управления уязвимостями, IAM/PAM, управления рисками, EASM, реагирования на инциденты и других направлений растёт количество данных из различных систем. Для эффективного управления необходимо объединять эти данные, автоматизировать рутинные операции и формировать достоверную отчетность по состоянию ИБ.
Мы ищем инженера по автоматизации информационной безопасности, который будет создавать внутренние инструменты и интеграции для команды ИБ: Python-сервисы и скрипты, API-интеграции, Grafana-дашборды, автоматический сбор показателей, контроль SLA, обработку и нормализацию данных.
Это не классическая позиция разработчика продукта и не системный администратор. Основная задача роли - сократить ручной труд команды ИБ и сделать процессы безопасности измеримыми и управляемыми.
Обязанности
•Автоматизировать рутинные процессы и контрольные процедуры информационной безопасности.
•Разрабатывать внутренние инструменты, скрипты и небольшие сервисы преимущественно на Python.
•Интегрировать между собой системы и источники данных ИБ через API.
•Автоматизировать сбор данных из SIEM/SOC, EDR, VM, EASM, WAF, IAM/PAM, AD и других систем.
•Разрабатывать и сопровождать дашборды информационной безопасности в Grafana или аналогичных инструментах.
•Автоматизировать расчет KPI/KRI и показателей выполнения процессов ИБ.
•Реализовывать контроль SLA: уязвимости, инциденты, корректирующие меры, доступы и другие процессы.
•Создавать автоматические проверки полноты охвата активов средствами защиты.
•Автоматизировать подготовку регулярной управленческой отчетности.
•Нормализовывать и связывать данные из разных источников.
•Разрабатывать механизмы контроля качества и полноты данных.
•Участвовать в интеграции IRP и других платформ ИБ с корпоративными системами.
•Разрабатывать автоматические уведомления и контроль отклонений.
•Поддерживать разработанные решения, документацию и исходный код.
•Работать совместно с инженерами ИБ для поиска процессов, которые целесообразно автоматизировать.
•При необходимости участвовать в прототипировании AI/LLM-инструментов для внутренних задач ИБ.
Требования
•Опыт разработки или автоматизации на Python от 2–3 лет.
•Уверенная работа с REST API.
•Опыт интеграции различных информационных систем между собой.
•Хорошее знание SQL и практический опыт работы с реляционными базами данных.
•Понимание JSON, CSV, XML и способов преобразования данных.
•Опыт работы с Git.
•Опыт разработки скриптов, сервисов или внутренних инструментов автоматизации.
•Опыт построения дашбордов и визуализации операционных показателей.
•Базовое понимание Linux.
•Умение работать с неидеальными данными: очищать, нормализовывать, проверять полноту и корректность.
•Готовность разбираться в API и документации незнакомых продуктов.
•Способность самостоятельно переводить ручной процесс в формализованный алгоритм и затем автоматизировать его.
Будет плюсом
•Опыт работы в информационной безопасности.
•Практический опыт Grafana.
•Опыт с Prometheus, PostgreSQL, ClickHouse, Elasticsearch/OpenSearch.
•Опыт интеграции SIEM, EDR, SOAR/IRP, SGRC, VM, IAM или других security-продуктов.
•Навыки PowerShell и Bash.
•Опыт Docker.
•Опыт разработки небольших backend-сервисов.
•Понимание CI/CD.
•Опыт работы с event-driven интеграциями, очередями или Kafka.
•Опыт использования LLM/API и создания внутренних AI-инструментов.
Мы предлагаем
•Конкурентоспособную официальную заработную плату;
•Участие в корпоративной программе премирования;
•Ежегодный пересмотр на основе принципа "pay for performance";
•Добровольное медицинское страхование со стоматологией;
•Страхование жизни, страхование от несчастного случая;
•Оплата мобильной связи и предоставление мобильного телефона, ноутбука;
•Участие в развивающих корпоративных программах в рамках индивидуальных планов развития;
•Завтраки в офисе компании;
•Удобное расположение офиса - 5 мин. от метро Курская.
