Information Security Engineer (Security Operations)

Описание

Локация: Гибридный формат или офис в Москве или Санкт-ПетербургеКомпанияYandex Cloud — облачная платформа, представляющая собой набор высоконагруженных приложений с собственной сложной бизнес-логикой и инфраструктурой.Что делатьРазрабатывать продукты безопасности и платформы данных, включая SIEM, Monitoring и YDB.Обеспечивать подключение новых источников в гибридной инфраструктуре и находить новые способы детектирования угроз.Улучшать платформу Security Operations (SOAR, SIEM, поставка данных) и интегрировать в неё новые сервисы.Проводить R&D исследования для повышения качества работы SOC.Создавать AI-агентов для автоматизации разработки контента и использовать ML для оценки качества данных.ТребованияПонимание принципов работы SOC.Опыт программирования на Python или Go.Опыт работы с облачными провайдерами (Yandex Cloud, AWS, Azure) и понимание их устройства.Навыки работы с системами виртуализации, контейнеризации и Kubernetes.Опыт работы с базами данных ClickHouse или SQL-подобными системами.Знание устройства современных операционных систем на базе Linux.Хорошо, если естьОпыт работы с GenAI и ML.Опыт использования harness-систем.