Инженер по автоматизации информационной безопасности

АО «Акрихин» развивает функцию информационной безопасности и постепенно переводит процессы ИБ из ручного управления в измеримую и автоматизированную модель.

По мере развития SOC, управления уязвимостями, IAM/PAM, управления рисками, EASM, реагирования на инциденты и других направлений растёт количество данных из различных систем. Для эффективного управления необходимо объединять эти данные, автоматизировать рутинные операции и формировать достоверную отчетность по состоянию ИБ.

Мы ищем инженера по автоматизации информационной безопасности, который будет создавать внутренние инструменты и интеграции для команды ИБ: Python-сервисы и скрипты, API-интеграции, Grafana-дашборды, автоматический сбор показателей, контроль SLA, обработку и нормализацию данных.

Это не классическая позиция разработчика продукта и не системный администратор. Основная задача роли - сократить ручной труд команды ИБ и сделать процессы безопасности измеримыми и управляемыми.

Обязанности:

• Автоматизировать рутинные процессы и контрольные процедуры информационной безопасности.

• Разрабатывать внутренние инструменты, скрипты и небольшие сервисы преимущественно на Python.

• Интегрировать между собой системы и источники данных ИБ через API.

• Автоматизировать сбор данных из SIEM/SOC, EDR, VM, EASM, WAF, IAM/PAM, AD и других систем.

• Разрабатывать и сопровождать дашборды информационной безопасности в Grafana или аналогичных инструментах.

• Автоматизировать расчет KPI/KRI и показателей выполнения процессов ИБ.

• Реализовывать контроль SLA: уязвимости, инциденты, корректирующие меры, доступы и другие процессы.

• Создавать автоматические проверки полноты охвата активов средствами защиты.

• Автоматизировать подготовку регулярной управленческой отчетности.

• Нормализовывать и связывать данные из разных источников.

• Разрабатывать механизмы контроля качества и полноты данных.

• Участвовать в интеграции IRP и других платформ ИБ с корпоративными системами.

• Разрабатывать автоматические…