Системный аналитик Security Vision
Описание
ЛИАН — системный интегратор с фокусом в аналитике и управлении данными. Мы работаем в трех направлениях: 1. Автоматизация управленческой отчетности (BI) в малом и среднем бизнесе. Строим хранилища данных, настраиваем сбор и интеграцию, разрабатываем отчеты и дэшборды. Наш стек в BI включает все современные инструменты, в том числе open-source ПО. 2. Заказная разработка аналитических систем. Когда у нашего клиента есть специфичный запрос, мы разрабатываем аналитические системы с нуля. Часто применяем подходы BigData, Data Science, актуальные подходы к программному анализу данных и прогнозированию. 3. Запуск и ресурсное обеспечение команд разработки в комплексных проектах цифровой трансформации. Мы усиливаем команды наших партнеров и клиентов собственными сотрудниками и обеспечиваем максимально быстрый старт новых проектов. Среди наших заказчиков - крупные системные интеграторы, банки, нефтегазовые, химические производства, логистические компании, стартапы. Сейчас мы приглашаем опытного Системного аналитика Senior для работы над проектами с ИИ и Security Vision на проектную деятельность! Чем предстоит заниматься: Настройка поведенческой аналитики (baseline/peer-group модели, риск-скоринг). Внедрение централизованной системы автоматизированного мониторинга и реагирования на инциденты ИБ. Интеграция с DLP-системами и корпоративными мессенджерами через API (RocketChat и аналоги). Подключение источников данных через REST API, Kafka, RabbitMQ. Разработка правил детекции и дашбордов, анализ метрик качества (TP, FP, Precision, Recall). Проектирование ER-моделей и работа с СУБД (Oracle, PostgreSQL, MS SQL). Построение графов коммуникационных связей. Ведение документации в нотациях UML/BPMN, работа с SRS. Взаимодействие с командой и заказчиком, участие в архитектурных обсуждениях. Наши пожелания к кандидатам: Опыт реализованных проектов на базе Security Vision UEBA и NG SOAR либо аналогичных платформ класса SIEM/UBA/SOAR; Перечень выполненных работ: перестройка логики детекции на baseline/peer-group модель, настройка риск-скоринга, листов усиленного мониторинга, интеграций с DLP и корпоративными мессенджерами, разработка дашбордов и отчётности; Опыт расчёта и интерпретации метрик качества детекции (TP, FP, FN, Precision, Recall, TPR, FPR) на реальных или тестовых наборах данных; Опыт интеграции DLP-систем и построения модели угроз каналов утечки данных; Опыт интеграции через API/ботов с RocketChat или аналогичными корпоративными мессенджерами, включая разграничение доступа по ролям; Опыт реализованных дашбордов/отчётов и, при наличии, опыт построения и анализа графов коммуникационных связей. Проектирование ER-моделей (концептуальный и логический уровни); Уверенное владение REST API; Практический опыт интеграции через очереди (Kafka, RabbitMQ или аналоги); Проектирование модели данных на всех уровнях; Понимание преимуществ и ограничений микросервисной архитектуры; Знание минимум двух типов удалённых вызовов (GraphQL, WebSocket, RPC, gRPC); Владение нотациями UML и/или BPMN (практика хотя бы по одной); Навык написания качественной документации; Опыт работы со спецификациями требований к ПО (SRS); Опыт работы с промышленными СУБД (Oracle, PostgreSQL, MS SQL). Что мы предлагаем: Форма трудоустройства на ваш выбор: договору оказания услуг с ИП или самозанятым Участие в интересных масштабных проектах с Заказчиками федерального и международного уровня Работа с передовыми технологиями Возможности профессионального и карьерного роста Полностью удаленная работа Регулярная и достойная оплата труда В нашей команде работают профессионалы с разносторонним опытом. Здесь ты найдешь профессиональные задачи и новые вызовы, сможешь реализовать свой потенциал.Хочешь стать частью нашей команды? Мы ждем твоего отклика и свяжемся с тобой !