Security Engineer, Middle

Мы ищем специалиста среднего уровня Security Engineer, который поможет защищать сети, системы и данные Virtuozzo от киберугроз. Вы будете работать с глобальными членами команды Virtuozzo, физической инфраструктурой и SaaS‑системами. Вы также примете активное участие в нашей программе сертификации ISO/IEC 27001, управляя мерами безопасности и предоставляя доказательства их эффективной работы. Вы присоединитесь к уже существующей команде, увеличив её мощность, чтобы мы могли продолжать поддерживать потребности нашей растущей глобальной организации.

• Эксплуатировать и улучшать управление уязвимостями, проводя и настраивая сканирования, классифицируя обнаружения, отслеживая исправления совместно с владельцами систем и поддерживая доказательства сканирования.

• Отслеживать системы безопасности и журналы, включая платформы SIEM и EDR, для обнаружения, расследования и реагирования на инциденты безопасности.

• Поддерживать и настраивать инструменты безопасности, включая EDR, SIEM, межсетевые экраны, системы обнаружения и предотвращения вторжений, а также политики MFA и SSO.

• Поддерживать управление идентификацией и доступом, включая предоставление доступа, привилегированный доступ и документированные периодические проверки доступа.

• Вносить вклад в операции ISO/IEC 27001, включая внедрение контролей, сбор доказательств, ввод данных в реестр рисков и поддержку внутренних и внешних аудитов.

• Помогать в проведении оценок безопасности, координации тестов на проникновение и последующей работе по исправлению.

• Поддерживать безопасность приложений на протяжении всего жизненного цикла разработки программного обеспечения, интегрируя и эксплуатируя SAST, DAST, сканирование зависимостей и сканирование контейнеров в CI/CD‑конвейерах.

• Классифицировать результаты проверки безопасности приложений совместно с командами R&D и отслеживать их исправление.

• Помогать обеспечивать безопасность цепочки сборки и релиза, включая доступ к репозиторию исходного кода, управление секретами, подпись артефактов и укрепление конвейера.

• Помогать поддерживать политики, процедуры и стандарты безопасности, а также отслеживать исключения.

• Отслеживать состояние безопасности парка конечных точек на платформах Windows, macOS и Linux, включая регистрацию в MDM, покрытие EDR и шифрование дисков.

• Участвовать в обучении по повышению осведомлённости о безопасности и обучать конечных пользователей лучшим практикам безопасности.

• Устранять сбои и инциденты, связанные с безопасностью, создавая документацию о причинах или постинцидентный отчёт при необходимости.

• Работать с более широкой командой IT и Security над созданием, документированием и внедрением внутренних процессов и рабочих потоков.

• Оставаться в курсе последних угроз безопасности, тенденций и технологий.

• Не менее трёх лет опыта в инженерии безопасности, операциях безопасности или администрировании систем с сильным акцентом на безопасность.
• Практические знания концепций безопасности и инструментов, включая межсетевые экраны, IDS/IPS, SIEM, EDR и сканеры уязвимостей.
• Твёрдые основы сетевых технологий, включая TCP/IP, VLAN, маршрутизацию, VPN и настройку межсетевых экранов, желательно с практическим опытом.
• Опыт работы с управлением идентификацией и доступом, включая Active Directory или Microsoft Entra ID и платформы SSO/MFA, такие как Okta или аналогичные.
• Практический опыт работы с Microsoft 365 и Exchange Online.
• Умение работать с системами Windows, macOS и Linux.
• Понимание основ безопасности приложений, включая OWASP Top 10, практики безопасного кодирования и классификацию уязвимостей в коде и зависимостях.
• Понимание рамок безопасности и соответствия, таких как ISO/IEC 27001, SOC 2 или аналогичных, включая то, что считается надлежащими доказательствами аудита.
• Сильные навыки решения проблем и внимание к деталям.
• Способность эффективно работать в команде.
• Сильные навыки письменного и устного общения на английском языке.

• Сертификации в области безопасности, такие как Security+, SSCP, CEH, ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor или аналогичные.
• Опыт работы с Qualys, Greenbone/OpenVAS, Wazuh, Splunk или аналогичными инструментами.
• Опыт работы с MDM‑инструментами, такими как Hexnode или аналогичными, а также с укреплением конечных точек.
• Опыт автоматизации безопасности с использованием Python, Bash или PowerShell.
• Практический опыт работы с инструментами безопасности приложений, такими как SonarQube, Semgrep, Snyk, OWASP ZAP, Trivy или аналогичными.
• Опыт обеспечения безопасности CI/CD с использованием Bitbucket Pipelines, Jenkins или аналогичных инструментов.
• Опыт применения практик secure‑SDLC, включая моделирование угроз, обзоры кода на безопасность и сканирование секретов.
• Знакомство с облачными и виртуализационными платформами и их моделями безопасности.
• Предыдущий опыт участия в программе сертификации ISO/IEC 27001 или аудитах безопасности клиентов.

• Должность на переднем крае облачных технологий с реальным влиянием и возможностями роста
• Сотрудничественная среда, где ваши идеи ценятся и реализуются
• Другие привилегии и возможности для вовлечения
• Опционы на акции
• Бонусы за рекомендации
• Сертификации и возможности обучения в соответствии с интересами и требованиями роли