Главный инженер SOAR (Гибрид)
Описание
Технологический стек Основной: Python 3.12–3.13, FastAPI, Pydantic, PostgreSQL, SQLAlchemy, Celery, Docker, Docker Compose, GitLab. Дополнительно: ClickHouse, MongoDB, Redis. ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ: Техническая поддержка и сопровождение SOAR-платформы в роли системного и прикладного администратора; Администрирование SOAR-платформы: управление пользователями и правами доступа, настройка ролей, параметров и политик; Разработка, настройка и сопровождение сценариев автоматизированной обработки и реагирования на инциденты информационной безопасности; Проектирование и настройка карточек инцидентов, форм визуального представления, маршрутов обработки и рабочих процессов; Разработка и сопровождение интеграций SOAR с внешними средствами защиты и корпоративными системами: SIEM, VM, NTA, ITSM и другими системами; Разработка backend-компонентов и сервисов, необходимых для реализации интеграций и автоматизации процессов; Анализ и устранение проблем в работе платформы, интеграций и автоматизированных сценариев; Подготовка технической документации, эксплуатационных инструкций и материалов для сопровождения разработанных решений; Взаимодействие с разработчиками, администраторами, специалистами по ИБ и другими техническими командами при реализации и сопровождении решений; Участие в развитии процессов автоматизации реагирования на инциденты и повышении надежности средств защиты информации. НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА: Опыт разработки или сопровождения систем автоматизации процессов информационной безопасности, SOAR/SIEM или смежных решений; Уверенные знания администрирования Linux-систем: процессы, службы, сеть, файловые системы, права доступа, диагностика и анализ журналов; Уверенное владение Docker и Docker Compose, понимание принципов контейнеризации и сетевого взаимодействия контейнеров; Уверенное знание Python и опыт backend-разработки; Практический опыт работы с REST API, HTTP/HTTPS, JSON и механизмами аутентификации при построении интеграций; Опыт проектирования и разработки интеграций между информационными системами; Понимание принципов работы очередей и асинхронных задач; практический опыт с Celery будет преимуществом; Опыт работы с Git, желательно с GitLab; Уверенное понимание SQL и опыт работы с PostgreSQL; Способность самостоятельно проводить диагностику проблем на уровне приложения, контейнеров, ОС и сетевого взаимодействия; Умение читать техническую документацию, анализировать чужой код и сопровождать существующие решения; Навыки подготовки технической документации и описания эксплуатационных процедур. ЧТО МЫ ПРЕДЛАГАЕМ: Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.); Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы; Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология; Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI; Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан); Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).