Инженер по мониторингу и реагированию (Cloud Security)@ Т-Банк

О позиции

Мы ищем Инженера по мониторингу и реагированию для работы в Т-Банке. Эта вакансия предлагает возможность работать удалённо и заниматься проектированием и внедрением процессов мониторинга и реагирования на инциденты информационной безопасности в облачных средах.

Чем вы будете заниматься

• Проектировать и внедрять процесс мониторинга и реагирования на инциденты ИБ в облачных средах (AWS, GKE/Kubernetes).
• Обнаруживать, анализировать и сопровождать инциденты: triage, расследование, формирование выводов и рекомендаций, снижение MTTR.
• Разрабатывать и улучшать detection-контент: корреляционные правила, алерты, сигнатуры/поведенческие сценарии, проводить оценку эффективности (precision/recall, шум, покрытия).
• Формировать гипотезы на основе актуальных техник атакующих (TTP) в контексте cloud-native и K8s инфраструктуры.
• Вместе с Red Team и Threat Hunting выявлять слепые зоны, проводить root cause analysis причин возникновения инцидентов.
• Улучшать процессы ИБ через Post Incident Activity.

Требования

• Опыт выстраивания процессов мониторинга и реагирования.
• Отличные знания операционных систем, сетей, современных технологий: Kubernetes, облачные платформы.
• Понимание архитектуры cloud-native-логирования и инструментов observability.
• Глубокое понимание атакующих техник, опыт работы с offensive-инструментами.
• Опыт разработки detection-правил.
• Владение Python и одним из скриптовых языков: Bash, PowerShell или другим.
• Умение выдвигать качественные гипотезы и оценивать качество мониторинга.
• Владение английским языком на уровне B1—B2.

Что мы предлагаем

• Конкурентоспособная зарплата от 350 000 ₽ в месяц.
• Удалённая работа с гибким графиком.
• Возможности для профессионального роста и развития.
• Работа в команде профессионалов в области информационной безопасности.
• Участие в интересных и сложных проектах.
• Поддержка в обучении и повышении квалификации.