Аналитик SOAR (кибербезопасность)

Локация: Москва; возможна работа в офисе, по гибридному графику или полностью дистанционно на территории РФ.

Компания

ГНИВЦ — ИТ-компания, разрабатывающая и интегрирующая государственные информационные системы и коммерческие решения для налогового мониторинга.

Что делать

• Сопровождать, администрировать и обновлять Security Vision SOAR.
• Создавать и оптимизировать рабочие процессы автоматизации управления инцидентами и активами.
• Разрабатывать обработчики событий, расписания, свойства объектов и справочники.
• Настраивать коннекторы и интеграции с AD, KSC, SIEM, CMDB, SD, Jira и электронной почтой.
• Поддерживать ролевую модель доступа и проектировать дашборды и виджеты для мониторинга процессов информационной безопасности.
• Взаимодействовать с командами SOC/IR, ИТ-департаментом и вендором.

Требования

• Опыт внедрения, настройки и сопровождения решений классов SGRC/SOAR, включая Security Vision или R-Vision.
• Уверенное владение SQL и PostgreSQL для выборки и анализа данных.
• Понимание принципов работы REST API и интеграции систем.
• Навыки парсинга и нормализации данных в форматах JSON, CSV и XML.
• Свободное владение регулярными выражениями (Regex).
• Знание Linux и опыт работы с SIEM.

Культура и преимущества

• Пятидневная рабочая неделя: понедельник–четверг с 09:00 до 18:00, пятница с 09:00 до 16:45.
• Официальное трудоустройство по ТК РФ, оплачиваемые отпуска и заработная плата дважды в месяц.
• Конкурентная заработная плата по результатам собеседования и премии за эффективную работу.
• ДМС после испытательного срока, компенсация больничного до 7 дней и возмещение до 50% затрат на занятия спортом.
• Обучение и сертификация за счет компании, митапы, хакатоны, конференции и тренинги.
• До пяти дополнительных оплачиваемых выходных дней для сотрудников со стажем более 11 месяцев.