Не получаете ответ?
Вакансия опубликована 21 дн. назад - шансы на ответ снижаются.
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
Аналитик SOAR (Security Vision): Инженерное сопровождение и развитие Security Vision SOAR для автоматизации управления инцидентами и активами с акцентом на интеграции с SIEM, CMDB, Jira и другими источниками данных. Focus on настройке рабочих процессов, обработчиков событий, ролевой модели и дашбордов для мониторинга процессов информационной безопасности.
Локация: Москва; возможна работа в офисе, по гибридному графику или полностью дистанционно на территории РФ.
Компания
ГНИВЦ — IT-компания, партнер государственных компаний и лидеров российского бизнеса, разработчик и системный интегратор государственных информационных систем и коммерческих решений для налогового мониторинга.
Что делать
- Сопровождать, администрировать и обновлять Security Vision SOAR.
- Создавать и оптимизировать рабочие процессы автоматизации управления инцидентами и активами.
- Разрабатывать и настраивать обработчики событий, расписания, справочники, свойства объектов и ролевую модель доступа.
- Настраивать команды коннекторов и интеграции с AD, KSC, SIEM, CMDB, SD, Jira и электронной почтой.
- Проектировать дашборды и виджеты для мониторинга эффективности процессов информационной безопасности.
- Взаимодействовать с командами SOC/IR, IT-департаментом и вендором.
Требования
- Опыт внедрения, настройки и сопровождения решений классов SGRC/SOAR, включая Security Vision или R-Vision.
- Уверенное владение SQL и PostgreSQL для выборки и анализа данных.
- Понимание принципов работы REST API и интеграции систем.
- Навыки парсинга и нормализации данных в форматах JSON, CSV и XML.
- Свободное владение регулярными выражениями (Regex); знание Linux.
- Уровень: Middle.
Культура и преимущества
- Пятидневная рабочая неделя: понедельник–четверг с 09:00 до 18:00, пятница с 09:00 до 16:45.
- Официальное трудоустройство по ТК РФ, оплачиваемые отпуска и заработная плата дважды в месяц.
- ДМС после окончания испытательного срока, включая стоматологию, и компенсация до 50% затрат на занятия спортом.
- Профессиональное обучение и сертификация за счет компании, митапы, хакатоны, конференции и тренинги.
- До 5 дополнительных оплачиваемых ресурсных дней для сотрудников со стажем более 11 месяцев.
- Доступ к корпоративной библиотеке Alpina Digital и партнерским программам Skyeng и Skillbox.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →