{"id":1058715,"url":"https://alion.io/job/crosstech-inzhener-po-informatsionnoi-bezopasnosti-siem-vm-edr","title":"Инженер по информационной безопасности (SIEM, VM, EDR)","company":{"id":184373,"name":"Crosstech","domain":"crosstech.ru","url":"https://alion.io/company/crosstech","size_band":"501-1000","is_staffing_agency":false,"is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"D","score":42,"open_postings":8,"ghost_share":0.75,"stale_share":0,"repost_share":0.875,"time_to_fill_p50_days":null,"computed_at":"2026-09-24T05:45:00Z"}},"role":"Security","role_family":"Security","seniority":"middle","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":25000,"max_usd":52000,"period":"year","method":"role_seniority_country_cell","sample_n":8},"experience_years_min":3,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"DLP","optional":false},{"name":"InfoWatch","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kaspersky","optional":false},{"name":"SIEM","optional":false},{"name":"Unix","optional":false}],"status":"live","first_seen_at":"2026-09-24T12:53:50Z","employer_posted_date":"2026-09-24","last_verified_at":"2026-09-24T19:48:42Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":2,"flags":[],"days_open":2},"description":"Мы проектируем так, чтобы не пришлось тушить. Мы строим систему, в которой контроль не отменяет свободу.\nВ чем важность твоей работы:\nУчастие в проектах в роли инженера - 70%\n Разработка и создание схем архитектуры решений по информационной безопасности на уровне High-Level Design.\n Администрирование и тонкая настройка прикладных средств защиты.\n Участие в проектировании, внедрении, модернизации прикладных систем информационной безопасности.\n Разработка проектной, рабочей и эксплуатационной документации по требованиям Заказчика.\n Взаимодействие с Заказчиком в части уточнения требований и проектных ожиданий, согласование технических решений, демонстрация результатов работ.\n Выполнение поставленных задач в составе проектной команды.\n Развивать технические навыки в сфере ИБ, сдавать сертификационные экзамены.\n Участие в пресейлах в роли пресейл-инженера - 20%\n Участие в пресейлах в роли пресейл-инженера по системам в своей зоне ответственности.\n Участие в разработке технико-коммерческих предложений, спецификаций.\n Участие во встречах с Заказчиками с целью уточнения требований к решению, вариантов реализации, презентации решений.\n Участие во внутренних проектах компании - 10%\n Помощь другим департаментам компании с проектированием систем ИБ в рамках внутренних проектов.\n Подготовка маркетинговых и демонстрационных материалов по продуктам ИБ в своей зоне компетенций.\n Что поможет справляться с задачами:\n Опыт работы в системной интеграции по профилю ИБ от 3 лет.\n Высшее техническое образование в области информационной безопасности.\n Знание решений по ИБ (SIEM, VM, DAM/DBF, DCAP, EDR, KSC, DLP и т.д.) и понимание принципов их взаимодействия с ИТ-инфраструктурой и прикладными системами.\n Знание российских продуктов и решений импортозамещающих иностранных производителей в области ИБ (Positive Technologies, Kaspersky, Infowatch, R-Vision, Гарда БД и др.).\n Знание основных отечественных и зарубежных регуляторных требований (ФЗ-152, ФЗ-187, ФЗ-63, Приказы ФСТЭК: 17, 21, 31, ISO 27001, ФСБ и др.).\n Опыт разработки технической документации в соответствии с требованиями ГОСТ 34.\n Опыт работы с *nix (unix-like) ОС.\n Глубокие знания и практический опыт работы с не менее чем двумя решениями по ИБ. \n Понимание принципов защиты информации, включая мандатное управление доступом, управление инцидентами и контроль защищенности.\n Будет большим плюсом:\n Наличие портфолио из крупных проектов в предметной области в роли инженера.\n Наличие вендорских сертификаций.\n Опыт работы в проектной команде.\n Навыки анализа инцидентов безопасности, в том числе ложноположительных срабатываний и методов их оптимизации является преимуществом.\n При отклике на данную вакансию тебе будет предложено ответить на несколько вопросов. Не пугайся, они не на проверку знаний ;)\n Мы ждем именно тебя! Откликайся на вакансию и до встречи на собеседовании","description_format":"text","description_chars":2851,"description_truncated":false,"requirements":{"experience_years_min":3,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"Russia","iso":"RU","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Security Operations","Cybersecurity"],"lifecycle":[{"event":"open","at":"2026-09-19T05:21:46Z"},{"event":"6","at":"2026-09-21T12:53:50Z"},{"event":"6","at":"2026-09-24T12:53:50Z"}],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":2,"expected_fill_days":35,"reasons":["conf:11","velocity","win:early"],"computed_at":"2026-09-24T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/crosstech-inzhener-po-informatsionnoi-bezopasnosti-siem-vm-edr","json_url":"https://alion.io/job/crosstech-inzhener-po-informatsionnoi-bezopasnosti-siem-vm-edr.json","meta":{"generated_at":"2026-09-24T20:07:32Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers"}}