IT Security Engineer

Представьте, что вы стоите между передовыми аэрокосмическими инновациями и киберугрозами, пытающимися их замедлить. Как IT Security Engineer в Destinus вы присоединяетесь к внутренней команде администрирования IT, чтобы разрабатывать, внедрять и эксплуатировать средства защиты, которые защищают распределённую облачную среду, построенную для скорости и инженерного совершенства. Вы обеспечиваете безопасную работу наших аэрокосмических и оборонных критических технологий в соответствии со строгими требованиями национальной безопасности, одновременно позволяя командам быстро действовать и смело создавать. Работая бок о бок с IT‑инженерами и Global Information Security Manager, вы переводите политики кибербезопасности в практические технические решения, обеспечиваете соответствие стандартам безопасности, проактивно снижаете риски и руководите эффективными реакциями при возникновении инцидентов.

• Архитектура и стратегия безопасности
• Разрабатывать и внедрять политики, стандарты и процедуры IT‑безопасности, развивая IT‑ и облачные среды в сторону лучших практик кибербезопасности и принципов нулевого доверия.
• Переводить оценки рисков, требования ISMS и регуляторные обязательства (ISO 27001, NIST, экспортный контроль/стандарты обороны) в технические меры контроля.
• Вносить вклад в дорожные карты кибербезопасности, согласованные со стратегией группы, включая миграцию от Google‑центричной к Microsoft‑ориентированной архитектуре.
• Инжиниринг облачной и корпоративной безопасности
• Проектировать и внедрять базовые уровни кибербезопасности для Microsoft 365, Entra ID, Intune, AWS и локальных систем Unix и Microsoft, интегрированные с существующими средами.
• Определять и поддерживать безопасные конфигурации управления идентификацией и доступом, условным доступом, журналированием и мониторингом в облачных и локальных платформах.
• Сотрудничать с IT‑ и инженерными командами для усиления защиты конечных точек Windows, macOS и Linux с использованием EDR, MDM и средств управления конфигурацией.
• Мониторинг, обнаружение и реагирование на инциденты
• Внедрять и настраивать детекторы SIEM/SOAR (например, Microsoft XDR или эквивалент) для ключевых поверхностей атаки.
• Определять журналирование, оповещения и руководства (runbooks) для команд поддержки и эксплуатации IT.
• Руководить или поддерживать расследования сложных киберинцидентов, включая анализ первопричин и устранение.
• Координировать действия с командой IT SOC.
• Операции безопасности и проекты
• Полностью отвечать за реализацию крупных инициатив безопасности, включая определение объёма, проектирование решений, планирование внедрения и метрики успеха.
• Сотрудничать с IT по сегментации сети, VPN и безопасному подключению офисов, лабораторий и облачных нагрузок.
• Поддерживать управление уязвимостями и патчинг, предоставляя приоритеты и рекомендации по устранению.
• Вносить вклад в оценку безопасности поставщиков и SaaS‑решений, используемых Destinus.
• Проводить обучение по безопасности и создавать пользовательские инструкции.
• Управление, сотрудничество и осведомлённость
• Предоставлять технические вводные для политик, стандартов и процедур в области IT, облачной и конечной безопасности.
• Работать с Global Information Security Manager над ISO 27001, Part‑IS, соответствием авиации/обороны и поддержкой аудитов клиентов.
• Выступать в роли эксперта по кибербезопасности для инженерных команд, продвигая практики secure‑by‑design в разработке программного и аппаратного обеспечения за пределами IT.

• Степень бакалавра в области компьютерных наук, информационной безопасности, инженерии или эквивалентный практический опыт
• Не менее 5 лет прочного и практического опыта в IT‑security engineering, системной инженерии или облачной безопасности в корпоративной или высокотехнологичной среде.
• Доказанный опыт реализации релевантных проектов безопасности с измеримым воздействием (например, усиление M365/Azure, развертывание EDR/XDR и т.д., внедрение SIEM, инициативы нулевого доверия).
• Сертификации такие как CISSP, CISM, CEH или эквивалент являются плюсом.
• Глубокий опыт работы с Microsoft 365 / Entra ID / Intune и конфигурацией безопасности AWS (идентификация, доступ, условный доступ, журналирование, соответствие).
• Хорошие знания как минимум одной крупной облачной платформы помимо Azure (например, AWS) с точки зрения безопасности и эксплуатации.
• Твёрдое понимание сетей (TCP/IP, маршрутизация, VPN, межсетевые экраны, DNS) и умение применять сегментацию и безопасное подключение.
• Опыт работы с инструментами SIEM/SOAR и управлением журналами (например, Microsoft Sentinel, Splunk или аналогичные).
• Опыт работы с безопасностью конечных точек и их управлением (EDR, MDM, управление конфигурацией) на Windows, macOS и желательно Linux.
• Умение писать скрипты/автоматизировать (PowerShell, Python или аналогично) для развертывания политик, усиления и мониторинга.
• Знакомство с управлением информационной безопасностью и обработкой рисков — ISO/IEC 27001/27002, NIST CSF или SP 800‑53 и соответствующими мерами контроля.
• Опыт работы в регулируемых средах (авиация, оборона, системы критической безопасности и т.п.) является сильным плюсом.
• Понимание практик безопасного программного обеспечения и инфраструктуры (принцип наименьших привилегий, нулевой доверие, безопасные конфигурации, управление изменениями).

• Сертификации такие как CISSP, CISM, CEH или эквивалент являются плюсом.
• Опыт работы в регулируемых средах (авиация, оборона, системы критической безопасности и т.п.) является сильным плюсом.
• Любой дополнительный европейский язык будет значительным преимуществом.

Почему стоит присоединиться к нам? ✨ Ощущение будущего — работа над передовыми проектами, переопределяющими аэрокосмическую отрасль. ✨ Глобальный центр инноваций — сотрудничество с ведущими инженерами со всего мира. ✨ Быстрый темп и высокий рост — ощущение динамики работы в быстрорастущей компании. ✨ Реальное влияние — ваша работа будет не теоретической, а формировать будущее полётов.

Destinus — работодатель, предоставляющий равные возможности. Мы ценим разнообразие в наших компаниях и командах и не дискриминируем по возрасту, расе, религии, цвету кожи, стране происхождения, гендеру, сексуальной ориентации или статусу инвалидности.

🚀 Destinus – бросьте вызов границам времени, пространства и человеческого потенциала.