Analista Pleno de Segurança da Informação

О позиции

Мы — стартап в области программного обеспечения, который обеспечивает безопасность и инновации во всех процессах совета директоров. Наша компания строится на четырёх фундаментальных ценностях: человеческий капитал, клиентоцентричность, качество и безопасность. Мы верим в разнообразие, инклюзивность и психологическую безопасность в коллективе.

Чем заниматься

• Администрирование и эксплуатация инструментов безопасности: Microsoft Defender, Zscaler, Firewall Fortinet, Azure Cloud Security, Microsoft 365/O365, Entra ID, Vicarius, SIEM MS Sentinel
• Разработка и поддержка автоматизаций в среде Microsoft (PowerShell, Bash, Logic Apps, Power Automate, Automation Account, API)
• Анализ операционных задач и обработка запросов в системе безопасности
• Участие в проектах по эволюции области безопасности
• Использование ИИ для автоматизации процессов
• Интеграция между инструментами безопасности (SOAR)
• Ношение ответственности за реагирование на инциденты и threat hunting"], "Требования

Что ждут

• Опыт в информационной безопасности (Blue Team)
• Знание безопасности облака Azure
• Опыт автоматизации в среде Microsoft (PowerShell, Power Platform, API)
• Знание инструментов: Defender, Defender of Cloud, Entra ID, O365
• Опыт анализа инцидентов и операционной деятельности безопасности
• Способность работать с множеством одновременных задач"], "nice_to_have

Будет плюсом

• Знание Zscaler, Fortinet, Vicarius
• Опыт использования ИИ для автоматизации процессов
• Сертификаты Microsoft (AZ-500, SC-200, SC-300)
• Основы реагирования на инциденты и threat hunting
• Опыт интеграции инструментов безопасности (SOAR)

Условия

• Валюта питания (Swile)
• Домашний офис (Swile)
• Медицинская страховка
• Страхование жизни
• Курсы испанского языка
• Партнёрство с EnglishPass
• Выходной день на день рождения и дни рождения детей

Навыки

• Azure Security
• Microsoft Defender
• Microsoft Sentinel
• Entra ID
• Microsoft 365
• PowerShell
• Bash
• Zscaler
• Fortinet
• API Integration
• SOAR
• Cloud Security
• Vulnerability Management

Могут спросить на собеседовании

1. Какие основные принципы вы применяете при настройке защиты облака Azure?
2. Опишите ваш опыт работы с SOC и инструментами SIEM, особенно MS Sentinel.
3. Приведите пример автоматизации, которую вы реализовали в среде Microsoft. Какие технологии использовали и какой эффект получили?
4. Как вы организуете приоритизацию задач при работе с множеством инцидентов одновременно?
5. Расскажите о вашем опыте использования ИИ в задачах информационной безопасности.