Solutions Expert (SIEM/XDR)

TL;DR

Solutions Expert (SIEM/XDR): Развитие технической экспертизы и сопровождение передачи компетенций по решениям для центров мониторинга угроз SOC с акцентом на технологии SIEM/XDR. Фокус на реализацию проектов Proof of Concept (PoC), проектирование и развертывание виртуальных облачных лабораторных сред для тестирования и демонстрации решений.

Локация: Удаленно (Россия)

Что делать

• Развивать техническую экспертизу и сопровождать передачу компетенций по решениям для центров мониторинга угроз SOC (SIEM/XDR) для глобальных команд pre-sales, заказчиков и партнёров.
• Разрабатывать и совершенствовать контент для решений категории SIEM/XDR, включая правила парсинга событий, сценарии обогащения телеметрии и корреляционную логику.
• Реализовывать проекты Proof of Concept (PoC) решений SIEM/XDR, выполняя сайзинг, развертывание, интеграцию и анализ сценариев миграции.
• Проектировать, развертывать и сопровождать виртуальные облачные лабораторные среды (VLAB) для тестирования и демонстрации решений SIEM/XDR.
• Разрабатывать и документировать наглядные демонстрационные сценарии, методологии тестирования и практики внедрения.
• Оценивать текущие и планируемые функциональные возможности решений, взаимодействуя с продуктовыми командами для развития SIEM/XDR на основе обратной связи.

Требования

• Опыт работы в сфере кибербезопасности: не менее 5 лет.
• Опыт работы с платформами SIEM/XDR/SOAR/IRP (важен опыт практического развертывания и использования).
• Опыт работы с передовыми решениями в области защиты от угроз, реагирования на инциденты и автоматизации безопасности (EDR, NDR, песочница, анализ киберугроз).
• Знание операционных систем Linux и Windows.
• Понимание технологий виртуализации и контейнеризации.
• Глубокое понимание методов APT, принципов анализа киберугроз, модели Cyber Kill Chain, структуры MITRE ATT&CK.
• Уверенные навыки написания скриптов и работы с запросами (PowerShell, Bash, SQL, регулярные выражения, REST API).
• Знание ключевых принципов сетевой безопасности.
• Английский: B2 или выше.

Хорошо, если есть

• Опыт работы в SOC.