Sr. Cyber Security Analyst - Blue Team

О позиции

Позиция включает полную ответственность за программу Exposure Management в рамках Blue Team, обеспечивая непрерывную видимость поверхности атаки и устранение критических уязвимостей. Кандидат будет работать с облачными инфраструктурами, архитектурами Zero Trust и автоматизацией процессов безопасности.

Чем заниматься

• Управление программой Exposure Management с масштабированием покрытия активов и скорости реагирования
• Поддержание непрерывной мониторинга поверхности атаки через CrowdStrike Falcon
• Приоритизация уязвимостей по реальному риску (CVSS, EPSS, CISA KEV)
• Разработка автоматизаций и AI-агентов для снижения ручного труда в триаже и отчётах
• Оценка политики доступа и сети в архитектуре SASE (ZTNA, SWG, CASB)
• Координация устранения уязвимостей с командами разработки и инфраструктуры
• Анализ метрик программы (MTTR, SLA) и подготовка отчётов для аудита

Что ждут

• Опыт управления программами уязвимостей в продакшн-средах
• Практическое владение платформой CrowdStrike Falcon (Eposure Management, Spotlight)
• Знание архитектур SASE и Zero Trust (ZTNA, SWG, CASB)
• Навыки автоматизации безопасности через Python, API, SOAR
• Использование AI-агентов для операционных задач безопасности
• Опыт коммуникации с инженерными командами без формального авторитета
• Знание облачных платформ AWS/GCP и управления идентификацией
• Понимание требований регуляторики (PCI DSS, LGPD) — будет плюсом

Условия

• Конкурентная зарплата соответствующая рынку
• Удалённая работа из любой локации
• Ежемесячная компенсация на home office через приложение RecargaPay
• Медицинское и стоматологическое страхование без сооплаты
• Страхование жизни
• Гибкий ваучер на питание (Flash)
• Программа TotalPass для здоровья
• Диверсити & инклюзивность как часть культуры

Навыки

• CrowdStrike Falcon
• SASE
• Zero Trust Architecture
• ZTNA
• SWG
• CASB
• AWS
• GCP
• Python
• SOAR
• API Integration
• Incident Response
• Vulnerability Management
• Cloud Security
• Identity Security
• Compliance (PCI DSS, LGPD)
• AI/ML for Security
• Risk Assessment
• SLA Management
• Threat Intelligence

Могут спросить на собеседовании

1. Как вы бы приоритизировали экспозиции при ограниченном времени исправления?
2. Приведите пример автоматизации в процессе безопасностного реагирования
3. Как вы убедите инженерную команду исправить уязвимость без прямой подчинённости?
4. Какие метрики наиболее важны для оценки эффективности программы Exposure Management?
5. Как вы подойдёте к аудиту compliance-требований для фреймворков вроде PCI DSS?