Назад
9 часов назад

Системный аналитик (Security Vision)

260 000 - 320 000
Формат работы
remote (только Russia)
Тип работы
project
Грейд
senior
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Системный аналитик (Security Vision): настройка поведенческой аналитики и централизованного мониторинга и реагирования на инциденты информационной безопасности с акцентом на UEBA, SOAR, интеграции и качество детекции. Focus on проектировании моделей данных и угроз, подключении источников через API и очереди сообщений, разработке правил, дашбордов и аналитики коммуникационных связей.

Локация: полностью удаленная работа.

Компания

ЛИАН — системный интегратор, который создает аналитические системы, хранилища данных и команды разработки для проектов цифровой трансформации.

Что делать

  • Настраивать поведенческую аналитику, baseline/peer-group модели, риск-скоринг и усиленный мониторинг.
  • Внедрять системы автоматизированного мониторинга и реагирования на инциденты информационной безопасности.
  • Интегрировать DLP-системы, корпоративные мессенджеры и источники данных через REST API, Kafka и RabbitMQ.
  • Разрабатывать правила детекции, дашборды и отчеты, анализировать TP, FP, Precision и Recall.
  • Проектировать ER-модели, модели данных и графы коммуникационных связей, работать с Oracle, PostgreSQL и MS SQL.
  • Документировать решения в UML/BPMN и SRS, взаимодействовать с заказчиком и участвовать в архитектурных обсуждениях.

Требования

  • Опыт проектов на базе Security Vision UEBA и NG SOAR или аналогичных платформ SIEM/UBA/SOAR.
  • Практический опыт настройки детекции, риск-скоринга, DLP-интеграций, дашбордов и отчетности.
  • Знание REST API, Kafka, RabbitMQ и минимум двух технологий удаленных вызовов: GraphQL, WebSocket, RPC или gRPC.
  • Опыт проектирования ER-моделей и моделей данных на концептуальном, логическом и других уровнях.
  • Понимание микросервисной архитектуры и опыт работы с промышленными СУБД Oracle, PostgreSQL или MS SQL.
  • Практика UML и/или BPMN, написания документации и работы со спецификациями требований SRS.

Культура и преимущества

  • Проектная работа с федеральными и международными заказчиками.
  • Работа с передовыми технологиями в аналитике данных и информационной безопасности.
  • Полностью удаленный формат.
  • Возможности профессионального и карьерного роста.
  • Регулярная оплата труда.
  • Форма сотрудничества на выбор: договор с ИП или самозанятым.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →