Security Engineer

Мы ищем специалиста среднего уровня Security Engineer, который поможет защищать сети, системы и данные Virtuozzo от киберугроз. Вы будете работать с глобальными членами команды Virtuozzo, физической инфраструктурой и SaaS‑системами. Вы также будете принимать активное участие в нашей программе сертификации ISO/IEC 27001, управляя мерами безопасности и предоставляя доказательства их эффективной работы. Вы присоединитесь к уже существующей команде, увеличив её мощность, чтобы мы могли продолжать поддерживать потребности нашей растущей глобальной организации.

• Осуществлять и улучшать управление уязвимостями, проводя и настраивая сканирования, классифицируя обнаружения, отслеживая исправления совместно с владельцами систем и поддерживая доказательства сканирования.
• Отслеживать системы безопасности и журналы, включая платформы SIEM и EDR, для обнаружения, расследования и реагирования на инциденты безопасности.
• Поддерживать и настраивать инструменты безопасности, включая EDR, SIEM, межсетевые экраны, системы обнаружения и предотвращения вторжений, а также политики MFA и SSO.
• Поддерживать управление идентификацией и доступом, включая предоставление доступа, привилегированный доступ и документированные периодические проверки доступа.
• Участвовать в операциях ISO/IEC 27001, включая внедрение контролей, сбор доказательств, ввод данных в реестр рисков и поддержку внутренних и внешних аудитов.
• Помогать в проведении оценок безопасности, координации тестов на проникновение и последующей работе по исправлению.
• Поддерживать безопасность приложений на протяжении всего жизненного цикла разработки программного обеспечения, интегрируя и эксплуатируя SAST, DAST, сканирование зависимостей и сканирование контейнеров в CI/CD‑конвейерах.
• Классифицировать результаты проверки безопасности приложений совместно с командами R&D и отслеживать их исправление.
• Помогать обеспечивать безопасность цепочки сборки и выпуска, включая доступ к репозиторию исходного кода, управление секретами, подпись артефактов и укрепление конвейера.
• Помогать поддерживать политики, процедуры и стандарты безопасности, а также отслеживать исключения.
• Отслеживать состояние безопасности парка конечных точек на платформах Windows, macOS и Linux, включая регистрацию в MDM, покрытие EDR и шифрование дисков.
• Участвовать в обучении по повышению осведомленности о безопасности и обучать конечных пользователей лучшим практикам безопасности.
• Устранять сбои и инциденты, связанные с безопасностью, создавая документацию о причинах возникновения или постинцидентные отчёты при необходимости.
• Сотрудничать с более широкой командой IT и Security для создания, документирования и внедрения внутренних процессов и рабочих потоков.
• Следить за актуальными угрозами безопасности, тенденциями и технологиями.

• Не менее трёх лет опыта в области security engineering, security operations или администрирования систем с сильным акцентом на безопасность.
• Практические знания концепций безопасности и инструментов, включая межсетевые экраны, IDS/IPS, SIEM, EDR и сканеры уязвимостей.
• Твердая база сетевых технологий, включая TCP/IP, VLAN, маршрутизацию, VPN и настройку межсетевых экранов, желательно с практическим опытом.
• Опыт работы с управлением идентификацией и доступом, включая Active Directory или Microsoft Entra ID и платформы SSO/MFA, такие как Okta или аналогичные.
• Практический опыт работы с Microsoft 365 и Exchange Online.
• Умение работать с системами Windows, macOS и Linux.
• Понимание основ security‑application, включая OWASP Top 10, практики безопасного кодирования и классификацию уязвимостей в коде и зависимостях.
• Понимание рамок безопасности и соответствия, таких как ISO/IEC 27001, SOC 2 или аналогичных, включая то, что считается надлежащим аудиторским доказательством.
• Сильные навыки решения проблем и внимание к деталям.
• Умение работать совместно в команде.
• Сильные навыки письменного и устного общения на английском языке.

• Сертификации в области безопасности, такие как Security+, SSCP, CEH, ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor или аналогичные.
• Опыт работы с Qualys, Greenbone/OpenVAS, Wazuh, Splunk или аналогичными инструментами.
• Опыт работы с MDM‑инструментами, такими как Hexnode или аналогичными, а также с укреплением конечных точек.
• Опыт автоматизации безопасности с использованием Python, Bash или PowerShell.
• Практический опыт работы с инструментами security‑application, такими как SonarQube, Semgrep, Snyk, OWASP ZAP, Trivy или аналогичными.
• Опыт обеспечения безопасности в CI/CD с использованием Bitbucket Pipelines, Jenkins или аналогичных инструментов.
• Опыт практик secure‑SDLC, включая моделирование угроз, ревью кода на безопасность и сканирование секретов.
• Знакомство с облачными и виртуализационными платформами и их моделями безопасности.
• Предыдущий опыт участия в программе сертификации ISO/IEC 27001 или аудитах безопасности клиентов.

• Роль на переднем крае облачных технологий с реальным влиянием и возможностями роста
• Коллаборативная среда, где ваши идеи ценятся и реализуются
• Другие привилегии и возможности вовлечения
• Опционы на акции
• Бонусы за рекомендации
• Сертификации и возможности обучения в соответствии с интересами и требованиями роли