Аналитик данных (информационная безопасность)

Экосистема для бизнеса Контур помогает бизнесменам и компаниям по всей стране тратить меньше времени на рутину. Мы решаем сложные бизнес-задачи: автоматизируем документооборот, бухгалтерию, отчетность. Делаем эти процессы простыми и быстрыми, а сервисы — удобными для клиента.

Мы — команда аналитиков данных отдела безопасности веб-сервисов. Наша основная задача — обработать кучу логов и сообщить коллегам, если наши серверы в опасности. Ищем самостоятельного специалиста, который уверенно пишет на Python, любит копаться в данных и интересуется информационной безопасностью (ИБ).

Чем предстоит заниматься:

- Писать скрипты для анализа логов в поиске угроз информационной безопасности.

- Создавать небольшие REST API сервисы для повышения эффективности работы. Например, сервис для получения дополнительной информации по IP-адресам или доменам.

- Разрабатывать модели машинного обучения для обнаружения аномалий. Это могут быть аномалии во временных рядах, действиях процесса в операционной системе или поведении пользователя на основании логов его активности.

Технические требования:

- Уверенное владение Python. Мы используем библиотеки: pandas, dash, requests, aiohttp, fastapi.

- Умение работать с БД. Как минимум необходимо уметь писать SQL-подобные запросы. Опционально — опыт работы с NoSQL базами данных. В основном мы используем ClickHouse, Elastic, MongoDB.

- Опционально — ML/DataScience. В основном поиск аномалий во временных рядах и различного рода последовательностях.

- Также желательно разбираться в теме детектирования угроз ИБ по логам различного характера.

Нетехнические требования:

- Проактивность: вы можете сами находить интересные для себя и полезные для команды задачи.

- Коммуникабельность. Вы будете участвовать в кросс-функциональных проектах. Классно, если вы сможете найти общий язык с каждым, без страха выяснять в чатах нужный вопрос до победного конца.

- Уметь задавать вопрос «зачем?» и выявлять проблематику, докапываться до сути.

- Системно мыслить, уметь выделять главное, расставлять приоритеты.

- Аргументированно отстаивать свою точку зрения.

- Уметь видеть за числами физический смысл и находить причины явлений.

Условия:

- Конкурентный уровень дохода, учитывающий ваши технические знания и навыки. Раз в год мы пересматриваем зарплаты в зависимости от вашего роста.

- Возможность применения самых современных инструментов в области анализа данных.

- Поддержку и адаптацию, плавную передачу знаний от коллег направления и не только.

- Пространство для инжиниринга и творчества. Хотите сделать статью на Хабре — у нас есть корпоративный блог, а с текстом статьи помогут наши деврелы. Хотите выступить на конференциях — поможем попасть и подготовиться. Еще сами делаем конференции и митапы: от вас — инициатива и выступление, от нас — общая организация ивента и площадка. Проекты в опенсорсе у нас тоже есть.

- Комфортный офис: предлагаем работу в офисе или преимущественно в офисе во время испытательного срока для качественной адаптации и удаленку после испытательного срока. Но если вам по душе приходить куда-то для работы — обеспечим комфортом, зонами отдыха, кухней с полезным перекусом, библиотекой с профессиональной литературой.