Назад
5 дней назад

Аналитик SOC L3

Формат работы
remote (только Russia)/hybrid/onsite
Тип работы
fulltime
Грейд
senior
Страна
Russia
RUВакансия из Hirify RU, списка российских tech-компаний

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Аналитик SOC L3 (SIEM/SOAR): Разработка и развитие контента для систем SIEM и SOAR с акцентом на нормализацию событий, правила корреляции, сценарии реагирования и автоматизацию. Focus on проектировании плейбуков, кастомных модулей и интеграций, оптимизации обработки инцидентов и документировании автоматизированных процессов.

Локация: Москва и Краснодар — гибрид или офис; другие города Российской Федерации — удалённо.

Компания

MagnitTech — технологическая компания одного из крупнейших ритейлеров России, развивающая решения для автономной логистики, автоматизированных распределительных центров и исследований в области квантовых вычислений.

Что делать

  • Разрабатывать и поддерживать плейбуки и сценарии автоматизации в SOAR.
  • Проектировать и реализовывать кастомные модули и интеграции внутри SOAR-платформы.
  • Настраивать и развивать нормализацию событий и механизмы корреляции.
  • Выстраивать и оптимизировать рабочие процессы обработки инцидентов.
  • Участвовать в проектировании архитектуры сценариев и выборе технических решений.
  • Документировать автоматизации и предлагать новые механизмы для существующей базы.

Требования

  • Понимание процессов мониторинга и реагирования.
  • Уверенный опыт администрирования и разработки под SOAR-системы.
  • Навыки программирования на скриптовых языках.
  • Опыт практической интеграции SIEM и различных средств защиты информации с системой оркестрации.

Культура и преимущества

  • Оформление в аккредитованную ИТ-компанию и конкурентоспособная заработная плата, обсуждаемая индивидуально.
  • ДМС со стоматологией и льготными условиями для членов семьи.
  • Техника для работы и график 5/2 с гибким началом рабочего дня.
  • Возможность участвовать и выступать на митапах и хакатонах.
  • Корпоративные скидки, программы лояльности и библиотека курсов.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →