Эксперт SOAR
Описание
Компания "Информзащита" – ведущий российский системный интегратор в области информационной безопасности. Мы специализируемся на создании комплексных систем защиты для государственных и корпоративных заказчиков, реализуем проекты любой сложности. Мы предлагаем полный цикл услуг – от проектирования до сопровождения ИБ-инфраструктуры. В нашем портфеле – решения для КИИ, облачных платформ и импортозамещение, а также проекты федерального масштаба. Приглашаем Вас в команду Департамента проектирования на позицию Эксперта. Обязанности: Обследование инфраструктуры и выявление потребностей Заказчика; Проработка функциональных требований и архитектуры решений класса IRP/SOAR; Проектирование, внедрение, модернизация решений класса IRP/SOAR; Подключение источников событий ИБ, разработка Playbooks, сценариев реагирования, отчетов, дашбордов, интеграций; Разработка интеграция и коннекторов для IRP/SOAR; Разработка ТКП, ТТ, ТЗ, ТЭО, спецификаций и бюджетных оценок; Проведение пилотных проектов демонстрации возможностей решения Заказчику; Разработка проектной и эксплуатационной документации; Сопровождение внедренных решений (3-я линия поддержки); Поиск, техническая проработка и стендовое моделирование перспективных решений в области ИБ. Требования: Опыт проектирования и внедрения, как минимум, одного из решений: Security Vision (приоритет), R-Vision SOAR; Опыт разработки сценариев реагирования, плейбуков, интеграций для IRP/SOAR; Базовое знание основных SIEM-систем (KUMA, MaxPatrol SIEM, Splunk, Smart Monitor, R-Vision SIEM) Понимание принципов функционирования средств защиты информации и порядка настройки источников событий ИБ; Понимание принципов функционирования сетевых технологий и средств сетевой безопасности; Уверенное владение REST API, понимание принципов работы HTTP(S), методов, кодов ответов и аутентификации (Basic, OAuth 1.0/2.0, API Keys, Bearer Token); Навык программирования на Python для написания интеграций; Слова vi, tcpdump, mount, crontab не вызывают страха; Знание английского языка на уровне, достаточном для чтения технической документации и общения со службой технической поддержки производителей. Будет плюсом: опыт работы с решениями класса UEBA, VM, VS, TIP; опыт обучения и настройки ML-моделей и LLM; базовые знания Azure Sentinel, ArcSight SIEM/SOAR; опыт написания кастомных модулей для SOAR; опыт программирования на скриптовых языках (будет плюсом); опыт администрирования Windows/Unix–систем и СУБД (будет плюсом). Условия: Интересная работа в сильной, стабильной компании-лидере рынка информационной безопасности; Дружный коллектив профессионалов; Удобный офис рядом с ВТБ Ареной, в шаговой доступности от станций метро Петровский парк и Динамо; Комфортные условия: БЦ класса «А», просторные опенспейсы, лаундж-кафе; панорамные окна на ВТБ Арену и парк; Многоуровневая подземная парковка; Расширенная программа ДМС, включающая стоматологию - с первого месяца работы, 100% оплачиваемый больничный; Дополнительные бонусы: компенсация спорта и частичная оплата питания; Удобный график - гибкое начало и окончание рабочего дня ( с 08.00/11.00 до 17.00/20.00); Гибридный формат работы (3 дня - офис, 2 дня - удаленно) Возможность обучения и сертификации сотрудников, профессионального и карьерного развития; Корпоративные скидки от компаний-партнеров; Информзащита является аккредитованной ИТ-компанией: привилегии и льготы для сотрудников.