О роли
Мы ищем старшего инженера по безопасности для помощи в мониторинге, расследовании и реагировании на события безопасности в облачных, идентификационных, конечных и Linux-средах. Эта роль требует практических технических навыков, сильных навыков скриптинга и практического опыта работы с AWS, предпочтителен опыт с GCP.
Что вам предстоит делать
•Мониторинг и расследование предупреждений о безопасности в облачных, идентификационных, конечных и сетевых средах.
•Анализ журналов и активности из AWS, GCP, Active Directory, систем Linux, систем Windows и инструментов безопасности.
•Поддержка реагирования на инциденты путем сбора доказательств, проверки подозрительной активности и документирования результатов.
•Написание скриптов для автоматизации повторяющихся задач безопасности, анализа журналов, отчетности или обогащения данных.
•Помощь в проведении обзоров безопасности, включая IAM, экспозицию хранилищ, вычислительные нагрузки и сетевые конфигурации.
•Расследование активности аутентификации, поведения пользователей, изменений привилегий и возможных компрометаций учетных записей.
•Взаимодействие с внутренними командами для понимания систем, выявления рисков и поддержки мероприятий по устранению, соответствию и аудиту.
•Быть доступным для реагирования на инциденты вне рабочего времени, когда срочные события безопасности требуют расследования или поддержки.
Что вы принесёте с собой
•Опыт работы с концепциями безопасности облаков, сервисами, журналами и IAM.
•Сильные навыки скриптинга, предпочтительно на Python, Bash или PowerShell.
•Опыт работы с платформами SIEM, такими как Splunk, Chronicle, Sentinel или аналогичными инструментами.
•Рабочие знания систем Linux и Windows, использование командной строки, управление правами, процессами и журналами.
•Базовое или среднее понимание Active Directory, включая пользователей, группы, аутентификацию и изменения привилегий.
•Умение читать и интерпретировать журналы из облачных платформ, операционных систем и инструментов безопасности.
•Понимание распространенных концепций безопасности, таких как фишинг, компрометация учетных данных, повышение привилегий, латеральное перемещение и открытые сервисы.
•Сильные аналитические, документальные и коммуникативные навыки.
Желательные навыки
•Опыт работы с безопасностью Google Cloud Platform, включая IAM, Cloud Logging, Compute Engine, Cloud Storage, VPC и сервисные аккаунты.
•Знакомство с Kubernetes, контейнерами или облачными нативными нагрузками.
•Опыт создания автоматизации для мониторинга безопасности или реагирования.
•Опыт работы с Github/Gitlab.
Минимальные требования
•3-5 лет опыта в операциях безопасности, реагировании на инциденты, системном администрировании, облачных операциях или аналогичной технической роли.
•Практический опыт использования скриптов для решения операционных или проблем безопасности.
•Уверенное владение работой как в облачных, так и в Linux-командных средах.
Обратите внимание
•Кандидаты должны быть доступны для реагирования на инциденты вне рабочего времени, когда срочные события безопасности требуют расследования или поддержки.
•Процесс собеседования будет включать практическое задание с демонстрацией через совместное использование экрана, где кандидаты должны будут показать соответствующие технические навыки.
О компании
Cision — мировой лидер в области технологий и аналитики PR, маркетинга и управления социальными медиа, помогающий брендам и организациям выявлять, устанавливать контакт и взаимодействовать с клиентами и заинтересованными сторонами для достижения бизнес-результатов. PR Newswire, сеть из более чем 1,1 миллиарда влиятельных лиц, глубокий мониторинг, аналитика и платформы социальных медиа Brandwatch и Falcon.io возглавляют первоклассный набор решений. Cision имеет офисы в 24 странах Америки, EMEA и APAC.
