Инженер по автоматизации информационной безопасности
Описание
АО «Акрихин» развивает функцию информационной безопасности и постепенно переводит процессы ИБ из ручного управления в измеримую и автоматизированную модель. По мере развития SOC, управления уязвимостями, IAM/PAM, управления рисками, EASM, реагирования на инциденты и других направлений растёт количество данных из различных систем. Для эффективного управления необходимо объединять эти данные, автоматизировать рутинные операции и формировать достоверную отчетность по состоянию ИБ. Мы ищем инженера по автоматизации информационной безопасности, который будет создавать внутренние инструменты и интеграции для команды ИБ: Python-сервисы и скрипты, API-интеграции, Grafana-дашборды, автоматический сбор показателей, контроль SLA, обработку и нормализацию данных. Это не классическая позиция разработчика продукта и не системный администратор. Основная задача роли - сократить ручной труд команды ИБ и сделать процессы безопасности измеримыми и управляемыми. Обязанности: Автоматизировать рутинные процессы и контрольные процедуры информационной безопасности. Разрабатывать внутренние инструменты, скрипты и небольшие сервисы преимущественно на Python. Интегрировать между собой системы и источники данных ИБ через API. Автоматизировать сбор данных из SIEM/SOC, EDR, VM, EASM, WAF, IAM/PAM, AD и других систем. Разрабатывать и сопровождать дашборды информационной безопасности в Grafana или аналогичных инструментах. Автоматизировать расчет KPI/KRI и показателей выполнения процессов ИБ. Реализовывать контроль SLA: уязвимости, инциденты, корректирующие меры, доступы и другие процессы. Создавать автоматические проверки полноты охвата активов средствами защиты. Автоматизировать подготовку регулярной управленческой отчетности. Нормализовывать и связывать данные из разных источников. Разрабатывать механизмы контроля качества и полноты данных. Участвовать в интеграции IRP и других платформ ИБ с корпоративными системами. Разрабатывать автоматические уведомления и контроль отклонений. Поддерживать разработанные решения, документацию и исходный код. Работать совместно с инженерами ИБ для поиска процессов, которые целесообразно автоматизировать. При необходимости участвовать в прототипировании AI/LLM-инструментов для внутренних задач ИБ. Требования: Опыт разработки или автоматизации на Python от 2–3 лет. Уверенная работа с REST API. Опыт интеграции различных информационных систем между собой. Хорошее знание SQL и практический опыт работы с реляционными базами данных. Понимание JSON, CSV, XML и способов преобразования данных. Опыт работы с Git. Опыт разработки скриптов, сервисов или внутренних инструментов автоматизации. Опыт построения дашбордов и визуализации операционных показателей. Базовое понимание Linux. Умение работать с неидеальными данными: очищать, нормализовывать, проверять полноту и корректность. Готовность разбираться в API и документации незнакомых продуктов. Способность самостоятельно переводить ручной процесс в формализованный алгоритм и затем автоматизировать его. Будет плюсом: Опыт работы в информационной безопасности. Практический опыт Grafana. Опыт с Prometheus, PostgreSQL, ClickHouse, Elasticsearch/OpenSearch. Опыт интеграции SIEM, EDR, SOAR/IRP, SGRC, VM, IAM или других security-продуктов. Навыки PowerShell и Bash. Опыт Docker. Опыт разработки небольших backend-сервисов. Понимание CI/CD. Опыт работы с event-driven интеграциями, очередями или Kafka. Опыт использования LLM/API и создания внутренних AI-инструментов. Мы предлагаем: Конкурентоспособную официальную заработную плату; Участие в корпоративной программе премирования; Ежегодный пересмотр на основе принципа "pay for performance"; Добровольное медицинское страхование со стоматологией; Страхование жизни, страхование от несчастного случая; Оплата мобильной связи и предоставление мобильного телефона, ноутбука; Участие в развивающих корпоративных программах в рамках индивидуальных планов развития; Завтраки в офисе компании; Удобное расположение офиса - 5 мин. от метро Курская.