Инженер R Vision SOAR

Подробное описание вакансии:

Нажмите, чтобы развернуть...

Крупный системный интегратор, реализовавший свыше 450 проектов в 32 регионах России.

Обязанности
- Развёртывание и настройка R-Vision SOAR (и смежных продуктов R-Vision) в тестовом и продуктивном сегментах
- Подготовка инфраструктуры: требования к ВМ, сетевые доступы, балансировка, мониторинг, резервное копирование, логирование
- Коробочные и кастомные интеграции: AD/LDAP, KSC, IPAM, ITSM, SIEM, SGRC, почта, внешние SOC, технический канал с НКЦКИ
- Реализация в SOAR модели активов, карточек и жизненного цикла инцидентов, маршрутизации, обогащения, ролевой модели и тенантов
- Разработка и доработка плейбуков и коннекторов (Python)
- Нагрузочное тестирование и оптимизация производительности SOAR
- Диагностика и troubleshooting, взаимодействие с техподдержкой и разработчиками R-Vision
- Консультирование: оценка реализуемости требований заказчика, предложения по архитектуре и настройке, участие во встречах с заказчиком и вендором, демонстрация результатов

Требования
- Обязателен практический опыт с R-Vision SOAR: установка, обновление, настройка и troubleshooting; понимание компонентов, системных требований и типовых интеграций
- SIEM как класс решений: источники событий, нормализация, правила корреляции, базовые сценарии обнаружения; опыт написания и проверки правил
- Базовые навыки администрирования ОС Linux
- Базовые навыки администрирования ОС Windows: роли серверной ОС, основы Active Directory
- Web и API: HTTP (методы, коды, заголовки), curl, основы Nginx, RESTAPI, webhook, JSON, YAML, аутентификация, обработка ошибок и ограничений внешних систем

Дополнительная информация
Вилка обсуждается индивидуально. Локация: Москва.