О компании
Наша компания – «Специальный Технологический Центр», - крупное производственное предприятие оборонно-промышленного комплекса, официально входящее в реестр аккредитованных IT-компаний. Мы являемся одним из ведущих предприятий России в области разработки и производства беспилотных летательных аппаратов, радиоэлектронных комплексов, а также измерительного оборудования.
В связи с интенсивным ростом предприятия приглашаем на работу Инженера по автоматизации SOC.
Обязанности
•Разработка контента детектирования: написание, тестирование и отладка правил корреляции (use cases) для обнаружения атак
•Реагирование на инциденты: первичный анализ, классификация и локализация инцидентов ИБ
•Подключение источников: интеграция новых источников данных (логов ОС, сетевого оборудования, СЗИ) в систему мониторинга, написание парсеров
•Внедрение AI/ML в мониторинг: интеграция и настройка модулей поведенческого анализа (UEBA) и искусственного интеллекта в рамках SIEM/NTA для выявления аномалий
•Автоматизация реагирования (SOAR): разработка интеллектуальных сценариев реагирования (playbooks) в SOAR-системах, минимизирующих участие человека при стандартных инцидентах
•Применение LLM в SOC: исследование и внедрение больших языковых моделей (LLM) для автоматической суммаризации инцидентов, генерации отчетов и подсказок для аналитиков
•Обогащение контекста (Threat Intelligence): автоматизация сбора и корреляции данных киберразведки с использованием интеллектуальных парсеров
Требования
•Образование: высшее или профильное техническое (желательно в сфере ИБ)
•Знание сетей и ОС: глубокое понимание сетевых технологий, стека TCP/IP, принципов работы ОС Linux и Windows
•Анализ логов: понимание типовых форматов журналов событий (Syslog, Event Logs, JSON) и принципов их анализа
•Автоматизация: базовые навыки программирования на Python и Bash для автоматизации разбора логов
•Понимание ландшафта угроз: знание методологии MITRE ATT&CK, основных видов уязвимостей и векторов кибератак
•Понимание принципов ML в ИБ: понимание того, как работают алгоритмы поиска аномалий (Anomaly Detection), кластеризации и классификации трафика/логов
•Работа с API: понимание и умение реализовать REST API для настройки бесшовной интеграции между ИИ-модулями, SIEM, SOAR и источниками данных
Условия
•Стабильная работа на крупном предприятии оборонно-промышленного комплекса с 24-летней историей в команде опытных специалистов
•Официальное оформление согласно ТК РФ, белая заработная плата
•Премия в конце календарного года ("13-я заработная плата")
•ДМС со стоматологией по окончании испытательного срока
•Частичная компенсация затрат на спортивные абонементы
•Возможность повышать профессиональный уровень, участвовать в конференциях и проходить обучение за счёт компании
•Поддержка сотрудников в радостных и сложных жизненных ситуациях (материальная помощь)
•Проведение для сотрудников карьерных мероприятий (экскурсий, интеллектуальных и спортивных состязаний и т.д.)
•Перспективы карьерного роста и самореализации: компания растит и повышает специалистов внутри
Предоставляется право на получение отсрочки от призыва на военную службу (для военнообязанных) в соответствии с Постановлением правительства №1725 от 30.09.2022.
