Security Engineer

Мы ищем инженера по безопасности среднего уровня, который поможет защищать сети, системы и данные Virtuozzo от киберугроз. Вы будете работать с глобальными членами команды Virtuozzo, физической инфраструктурой и SaaS‑системами. Вы также будете принимать активное участие в нашей программе сертификации ISO/IEC 27001, управляя контрольными мерами безопасности и предоставляя доказательства их эффективной работы. Вы присоединитесь к уже существующей команде, увеличив её мощность, чтобы мы могли продолжать поддерживать потребности нашей растущей глобальной организации.

• Осуществлять и улучшать управление уязвимостями: запускать и настраивать сканирования, триажировать находки, отслеживать исправления совместно с владельцами систем и поддерживать доказательства сканирования.
• Мониторить системы безопасности и журналы, включая SIEM и EDR‑платформы, для обнаружения, расследования и реагирования на инциденты безопасности.
• Поддерживать и настраивать инструменты безопасности, включая EDR, SIEM, межсетевые экраны, системы обнаружения и предотвращения вторжений, а также политики MFA и SSO.
• Поддерживать управление идентификацией и доступом, включая предоставление доступа, привилегированный доступ и документированные периодические проверки доступа.
• Содействовать операциям ISO/IEC 27001, включая внедрение контролей, сбор доказательств, ввод данных в реестр рисков и поддержку внутренних и внешних аудитов.
• Помогать в проведении оценок безопасности, координации тестов на проникновение и последующей работе по исправлению.
• Поддерживать безопасность приложений на протяжении всего жизненного цикла разработки, интегрируя и эксплуатируя SAST, DAST, сканирование зависимостей и сканирование контейнеров в CI/CD‑конвейерах.
• Триажировать находки в области безопасности приложений совместно с командами R&D и отслеживать их исправление.
• Помогать защищать цепочку сборки и релиза, включая доступ к репозиториям исходного кода, управление секретами, подпись артефактов и укрепление конвейеров.
• Поддерживать политики, процедуры и стандарты безопасности, а также отслеживать исключения.
• Отслеживать состояние безопасности конечных устройств в Windows, macOS и Linux, включая регистрацию в MDM, покрытие EDR и шифрование дисков.
• Участвовать в обучении по повышению осведомлённости о безопасности и обучать конечных пользователей лучшим практикам безопасности.
• Устранять сбои и инциденты, связанные с безопасностью, готовя документацию по причинам и постинцидентный отчёт при необходимости.
• Работать с более широкой командой IT и Security над созданием, документированием и внедрением внутренних процессов и рабочих потоков.
• Оставаться в курсе последних угроз, тенденций и технологий в области безопасности.

• Не менее трёх лет опыта в инженерии безопасности, операциях безопасности или администрировании систем с сильным акцентом на безопасность.
• Практические знания концепций и инструментов безопасности, включая межсетевые экраны, IDS/IPS, SIEM, EDR и сканеры уязвимостей.
• Твёрдое понимание сетевых основ, включая TCP/IP, VLAN, маршрутизацию, VPN и настройку межсетевых экранов, желательно с практическим опытом.
• Опыт работы с управлением идентификацией и доступом, включая Active Directory или Microsoft Entra ID и платформы SSO/MFA, такие как Okta или аналогичные.
• Практический опыт работы с Microsoft 365 и Exchange Online.
• Умение работать с системами Windows, macOS и Linux.
• Понимание основ безопасности приложений, включая OWASP Top 10, практики безопасного кодирования и триаж уязвимостей в коде и зависимостях.
• Знание рамок безопасности и соответствия, таких как ISO/IEC 27001, SOC 2 или аналогичные, включая понимание того, какие доказательства подходят для аудита.
• Сильные навыки решения проблем и внимание к деталям.
• Способность эффективно работать в команде.
• Отличные письменные и устные навыки коммуникации на английском языке.

• Сертификации в области безопасности, такие как Security+, SSCP, CEH, ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor или аналогичные.
• Опыт работы с Qualys, Greenbone/OpenVAS, Wazuh, Splunk или схожими инструментами.
• Опыт работы с MDM‑инструментами, такими как Hexnode или аналогичными, а также с укреплением конечных устройств.
• Опыт автоматизации безопасности с использованием Python, Bash или PowerShell.
• Практический опыт работы с инструментами безопасности приложений, такими как SonarQube, Semgrep, Snyk, OWASP ZAP, Trivy или аналогичными.
• Опыт обеспечения безопасности в CI/CD с использованием Bitbucket Pipelines, Jenkins или схожих инструментов.
• Опыт применения практик secure‑SDLC, включая моделирование угроз, ревью кода на безопасность и сканирование секретов.
• Знакомство с облачными и виртуализационными платформами и их моделями безопасности.
• Предыдущий опыт участия в программе сертификации ISO/IEC 27001 или аудитах безопасности клиентов.

• Работа на переднем крае облачных технологий с реальным влиянием и возможностями роста
• Сотрудничественная среда, где ваши идеи ценятся и реализуются
• Другие привилегии и возможности вовлечения
• Опционы на акции
• Бонусы за рекомендации
• Сертификации и возможности обучения в соответствии с интересами и требованиями роли