Специалист по разработке сценариев реагирования (SOAR)

Описание

Локация: Москва, Курская; гибридный формат работы
Компания
Департамент информационных технологий Москвы создает и развивает цифровые проекты и обеспечивает защиту информационных систем и инфраструктуры города.
Что делать

Создавать логические схемы автоматического реагирования на инциденты в R‑Vision SOAR.
Разрабатывать сценарии реагирования для алертов от SIEM, антивирусов, NAD и других систем.
Настраивать интеграции R‑Vision SOAR со сторонними системами через REST API.
Сопровождать SOAR-платформу: управлять Docker-контейнерами, обновлять компоненты, работать с файловой системой и администрировать веб-интерфейс.
Создавать коннекторы и скрипты для сбора, трансформации и загрузки данных, а также заниматься их парсингом и обогащением.

Требования

Высшее образование в области информационной безопасности или информационных технологий.
Уверенное владение Python или Bash для разработки кастомных скриптов, коннекторов и обработчиков данных.
Базовые навыки работы в командной строке, понимание файловой системы, процессов и сетевых настроек.
Навыки работы с Docker: запуск, просмотр логов и управление контейнерами.
Понимание форматов JSON и XML, опыт работы с REST API, включая составление запросов, обработку ответов и авторизацию.
Знание основ работы с реляционными базами данных, включая PostgreSQL.
Обязательное знание платформы R‑Vision SOAR: структуры плейбуков, встроенных модулей и возможностей кастомизации.

Хорошо, если есть

Практический опыт внедрения или эксплуатации R‑Vision SOAR.

Культура и преимущества

Гибридный формат работы и офис в бизнес-центре класса А рядом с метро Курская.
Рыночная зарплата, премии и ресурсы для реализации сложных задач.
Преимущества аккредитованной IT-компании и материальная помощь в важных жизненных ситуациях.
Корпоративное обучение у ведущих провайдеров и доступ к онлайн-библиотеке.
Корпоративные тренировки, спортивные активности, сообщество по интересам и партнерские скидки.