- Страна
- Россия
- Зарплата
- от 350 000 ₽
Откликайтесь
на вакансии с ИИ
Инженер по мониторингу и реагированию
Оценка ИИТ-Банк — один из лучших работодателей в РФ с сильной инженерной культурой. Вакансия предлагает высокую зарплату, работу с современным стеком (K8s, AWS) и возможность удаленки, что делает её крайне привлекательной для экспертов по ИБ.
Сложность вакансии
Оценка ИИРоль требует глубокой экспертизы на стыке ИБ и DevOps (Cloud-native, K8s), а также навыков программирования для автоматизации мониторинга. Высокая планка ожиданий по части понимания атакующих техник и разработки контента для обнаружения угроз.
Анализ зарплаты
Оценка ИИПредложенная зарплата от 350 000 ₽ находится на верхней границе рыночного диапазона для Senior-специалистов по мониторингу ИБ в России, что подчеркивает высокую значимость роли.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Т-Банк уже сейчас
Присоединяйтесь к команде Т-Банка, чтобы защищать передовую облачную инфраструктуру и развивать процессы реагирования на инциденты!
Описание вакансии
**Инженер по мониторингу и реагированию.
Локация:** Можно работать удаленно.
Зарплата: от 350 000 ₽.
Компания: Т-Банк.
Обязанности:• Проектировать и внедрять процесс мониторинга и реагирования на инциденты ИБ в облачных средах (AWS, GKE/Kubernetes).
• Обнаруживать, анализировать и сопровождать инциденты: triage, расследование, формирование выводов и рекомендаций, снижение MTTR.
• Разрабатывать и улучшать detection-контент: корреляционные правила, алерты, сигнатуры/поведенческие сценарии, проводить оценку эффективности (precision/recall, шум, покрытия).
• Формировать гипотезы на основе актуальных техники атакующих (TTP) в контексте cloud-native и K8s инфраструктуры.
• Вместе с Red Team и Threat Hunting выявлять слепые зоны, проводить root cause analysis причин возникновения инцидентов.
• Улучшать процессы ИБ через Post Incident Activity.
Требования:• У вас есть опыт выстраивания процессов мониторинга и реагирования.
• Отлично разбираетесь в операционных системах, сетях, современных технологиях: Kubernetes, облачные платформы.
• Понимаете архитектуру cloud-native-логирования и инструменты observability.
• Глубоко понимаете атакующие техники, есть опыт работы с offensive-инструментами.
• Есть опыт разработки detection-правил.
• Владеете Python и одним из скриптовых языков: Bash, PowerShell или другим.
• Умеете выдвигать качественные гипотезы и оценивать качество мониторинга.
• Владеете английским языком на уровне B1—B2.
#Удаленка
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- AWS
- Kubernetes
- Python
- Bash
- PowerShell
- GKE
- Incident Response
- Threat Hunting
- Cloud Security
- SIEM
Возможные вопросы на собеседовании
Проверка понимания специфики облачных угроз и умения приоритизировать алерты.
Опишите ваш подход к триажу инцидентов в среде Kubernetes: на какие метрики и логи вы посмотрите в первую очередь при подозрении на компрометацию пода?
Оценка навыков разработки контента для мониторинга.
Как вы оцениваете эффективность созданных правил корреляции (precision/recall) и как боретесь с проблемой ложноположительных срабатываний (false positives)?
Проверка знаний в области Cloud Security.
Какие специфические техники атакующих (TTP) наиболее актуальны для сред AWS/GKE и как бы вы спроектировали мониторинг для их обнаружения?
Оценка навыков автоматизации.
Расскажите о самом сложном скрипте на Python или Bash, который вы написали для автоматизации процесса реагирования или сбора форензики.
Проверка умения работать с Post Incident Activity.
Приведите пример инцидента из вашей практики, по итогам которого были внесены значительные изменения в архитектуру или процессы безопасности (Root Cause Analysis).
Похожие вакансии
Аналитик по информационной безопасности (не appsec)
AppSec Engineer (Middle+/Senior)
Инженер по информационной безопасности
Архитектор ИБ
Эксперт по управлению рисками персональных данных
Руководитель отдела сетевой безопасности
1000+ офферов получено
Устали искать работу? Мы найдём её за вас
Quick Offer улучшит ваше резюме, подберёт лучшие вакансии и откликнется за вас. Результат — в 3 раза больше приглашений на собеседования и никакой рутины!