IT Security Engineer (Almaty)

О роли

Мы ищем IT Security Engineer, который будет отвечать за укрепление безопасности нашей корпоративной технологической среды. Это практическая роль, охватывающая управление идентификацией и доступом, безопасность конечных точек, безопасность SaaS, Zero Trust, автоматизацию безопасности и реагирование на инциденты.

Вы будете тесно сотрудничать с командами Security, IT, Engineering и бизнес‑подразделениями для построения безопасных, масштабируемых систем и автоматизации контролей, защищающих наших людей, устройства, приложения и данные.

Identity & Access Management

• Управлять и укреплять контроль идентификации и доступа во всей корпоративной среде, с акцентом на Microsoft Entra ID.
• Реализовывать и поддерживать SSO/SAML, SCIM provisioning, MFA, Conditional Access и RBAC.
• Создавать и улучшать автоматизированные рабочие процессы присоединения, перемещения и увольнения сотрудников (JML).
• Регулярно проверять разрешения, привилегированный доступ и политики аутентификации, чтобы снизить избыточный доступ и риски безопасности.
• Помогать устанавливать идентификацию как основу модели Zero Trust.

Endpoint Security

• Управлять и улучшать безопасность конечных точек через Microsoft Intune/MDM, политики соответствия устройств и инструменты защиты конечных точек.
• Разворачивать и поддерживать возможности EDR во всем корпоративном парке устройств.
• Устанавливать и обеспечивать соблюдение базовых уровней безопасности для устройств сотрудников.
• Исследовать события безопасности конечных точек и устранять скомпрометированные или несоответствующие устройства.

SaaS & Corporate Application Security

• Оценивать и улучшать уровень безопасности корпоративных SaaS‑приложений.
• Сотрудничать с владельцами приложений для внедрения соответствующей аутентификации, авторизации, provisioning и контроля доступа к данным.
• Выявлять теневое IT, избыточные разрешения, небезопасные конфигурации и другие риски, связанные с SaaS.
• Помогать устанавливать масштабируемые стандарты безопасности для внедрения и управления новыми корпоративными приложениями.

Zero Trust & Corporate Access

• Проектировать и внедрять принципы Zero Trust в области идентификации, конечных точек, приложений и корпоративного доступа.
• Усиливать контроль над привилегированным доступом, удалённым доступом и доступом к чувствительным системам.
• Применять практические меры безопасности, которые балансируют сильную защиту и продуктивность сотрудников.

Security Automation

• Автоматизировать повторяющиеся задачи безопасности и IT с помощью скриптов, API и интеграций.
• Создавать инструменты для автоматизации обзоров доступа, provisioning, проверок соответствия, обогащения оповещений, устранения проблем и других процессов безопасности.
• Использовать скриптовые языки, такие как Python или JavaScript, для повышения эффективности операций безопасности и снижения ручного труда.
• Искать возможности преобразовать ручные процессы безопасности в масштабируемые, надёжные системы.

Detection & Incident Response

• Мониторить и расследовать оповещения безопасности в области идентификации, конечных точек и корпоративных систем.
• Проводить первоначальное расследование и триаж подозрительной активности и потенциальных инцидентов безопасности.
• Поддерживать изоляцию инцидентов, их устранение и последующее улучшение процессов.
• Создавать лёгкие детекторы и оповещения о значимых рисках в корпоративной среде.

Что мы ищем

• Сильный практический опыт в управлении идентификацией и доступом, желательно с Microsoft Entra ID.
• Опыт внедрения или управления SSO/SAML, SCIM, MFA, Conditional Access, RBAC и рабочими процессами JML.
• Опыт работы с MDM и безопасностью конечных точек, желательно Microsoft Intune и современными инструментами EDR.
• Понимание безопасности SaaS и корпоративных приложений.
• Опыт внедрения или работы в модели Zero Trust.
• Способность автоматизировать рабочие процессы с помощью скриптов и API, опыт работы с языком программирования, таким как Python или JavaScript.
• Практические знания в области обнаружения угроз, расследования и реагирования на инциденты.
• Хорошее суждение в области безопасности — вы умеете отличать теоретический риск от значимого бизнес‑риска и правильно расставлять приоритеты.
• Умение работать самостоятельно в быстро меняющейся стартап‑среде, где приоритеты могут быстро изменяться.
• Менталитет создателя: вы ищете способы автоматизировать, упростить и улучшить системы, а не полагаться на ручные процессы.

Приветствуется

• Опыт в обратном инжиниринге, CTF, конкурсах по безопасности или аналогичных практических задачах.
• Глубокое понимание сетевых основ, включая VPN, сегментацию сети, протоколы аутентификации и типичные техники бокового перемещения.
• Опыт обеспечения безопасности быстро растущих или высокотехнологичных организаций.
• Опыт тесного взаимодействия с инженерными или продуктовыми командами по безопасности.
• Знакомство с концепциями облачной безопасности и современными инструментами мониторинга безопасности.

Что мы предлагаем:

• Конкурентоспособная базовая зарплата в USD
• Доля в компании: участие в программе опционов, дающей возможность разделить долгосрочный рост компании.
• Работа в офисе в Алматы (мы поможем с переездом из любой точки).