Lead Security Automation Engineer

Мы ищем квалифицированного Lead Security Automation Engineer для присоединения к нашей команде SOC Automation и готового сыграть ключевую роль в построении и масштабировании автоматизации в рамках Security Operations. Это практическая позиция — вы будете проектировать, разрабатывать и интегрировать решения автоматизации для SIEM, EDR и других платформ безопасности, внося вклад в наши возможности SOAR с нуля.

Вы будете работать в технологически насыщенной среде, интегрируясь с широким спектром систем безопасности и инфраструктуры по всей сети — уникальная возможность создавать автоматизацию в масштабе в условиях greenfield, имея реальное влияние на решения по архитектуре и инструментам.

Нас особенно интересуют кандидаты, любопытные к использованию AI и интеллектуальных агентов для развития автоматизации и рабочих процессов реагирования следующего поколения, а также желающие стать движущим голосом в том, как мы применяем эти технологии.

• Проектировать и разрабатывать рабочие процессы автоматизации для реагирования на инциденты и операций SOC
• Выявлять и устранять ручные процессы с помощью масштабируемой автоматизации
• Создавать переиспользуемые компоненты и поддерживаемые шаблоны автоматизации
• Разрабатывать интеграции с использованием REST APIs, webhooks и событийно‑ориентированных архитектур
• Писать высококачественный, поддерживаемый Python для автоматизации и оркестрации
• Реализовывать парсинг, обогащение и трансформацию данных в нескольких системах
• Руководить или активно участвовать в оценке, выборе и внедрении платформ SOAR/automation
• Проектировать архитектуру автоматизации и стратегию интеграции для команды
• Создавать возможности автоматизации в среде greenfield — ваши решения сформируют основу
• Тесно сотрудничать с аналитиками SOC и специалистами по реагированию на инциденты, переводя операционные потребности в решения автоматизации
• Улучшать сквозные процессы обнаружения и реагирования через тесное взаимодействие с командой
• Активно разрабатывать и оценивать рабочие процессы AI/LLM и агентных систем, применяемые к безопасности автоматизации
• Прототипировать решения AI-assisted для обогащения, триажа и реагирования и выводить их в продакшн

• Минимум 3 года практического опыта работы с платформами SOAR (например, Torq, Cortex XSOAR, Splunk SOAR или аналогичными)
• Сильный практический опыт работы с Python (или сопоставимым языком)
• Опыт проектирования или внедрения фреймворков и рабочих процессов автоматизации
• Опыт создания интеграций с использованием REST APIs и веб‑сервисов
• Опыт работы с инструментами безопасности, такими как SIEM, EDR/XDR или системами тикетирования
• Опыт работы хотя бы с одной облачной платформой (Azure, AWS или GCP)
• Твердое понимание процессов реагирования на инциденты и рабочих процессов обработки оповещений SOC
• Опыт работы хотя бы с одной платформой SIEM (Splunk,Sentinel,Qradar,Crowdstrike)

• Опыт работы с CI/CD конвейерами и практиками DevOps
• Знакомство с облачно‑нативными сервисами и архитектурой
• Практический опыт работы с AI/ML, LLMs или агентными системами
• Сильный практический инженерный склад ума — вы создаёте, а не только советуете
• Проактивность, ориентация на решение и внимание к деталям
• Искренний интерес к AI и интеллектуальным агентам, а не просто осведомлённость о них
• Хорошее взаимодействие как с техническими, так и с операционными коллегами

• Конкурентоспособная компенсация
• Возможности карьерного роста и обучения
• Гибкость и автономия
• Коллаборативная и инновационная культура
• Возможность работать над значимыми AI‑проектами
• Международная среда и талантливые команды