Специалист по разработке сценариев реагирования (SOAR)

Локация: Москва, Курская; гибридный формат работы

Компания

Департамент информационных технологий Москвы создает и развивает цифровые проекты и обеспечивает защиту информационных систем и инфраструктуры города.

Что делать

• Создавать логические схемы автоматического реагирования на инциденты в R‑Vision SOAR.
• Разрабатывать сценарии реагирования для алертов от SIEM, антивирусов, NAD и других систем.
• Настраивать интеграции R‑Vision SOAR со сторонними системами через REST API.
• Сопровождать SOAR-платформу: управлять Docker-контейнерами, обновлять компоненты, работать с файловой системой и администрировать веб-интерфейс.
• Создавать коннекторы и скрипты для сбора, трансформации и загрузки данных, а также заниматься их парсингом и обогащением.

Требования

• Высшее образование в области информационной безопасности или информационных технологий.
• Уверенное владение Python или Bash для разработки кастомных скриптов, коннекторов и обработчиков данных.
• Базовые навыки работы в командной строке, понимание файловой системы, процессов и сетевых настроек.
• Навыки работы с Docker: запуск, просмотр логов и управление контейнерами.
• Понимание форматов JSON и XML, опыт работы с REST API, включая составление запросов, обработку ответов и авторизацию.
• Знание основ работы с реляционными базами данных, включая PostgreSQL.
• Обязательное знание платформы R‑Vision SOAR: структуры плейбуков, встроенных модулей и возможностей кастомизации.

Хорошо, если есть

• Практический опыт внедрения или эксплуатации R‑Vision SOAR.

Культура и преимущества

• Гибридный формат работы и офис в бизнес-центре класса А рядом с метро Курская.
• Рыночная зарплата, премии и ресурсы для реализации сложных задач.
• Преимущества аккредитованной IT-компании и материальная помощь в важных жизненных ситуациях.
• Корпоративное обучение у ведущих провайдеров и доступ к онлайн-библиотеке.
• Корпоративные тренировки, спортивные активности, сообщество по интересам и партнерские скидки.