Назад
1 день назад

Специалист по информационной безопасности (Security Vision)

280 000 - 340 000
Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
senior
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Специалист по информационной безопасности (Security Vision): Внедрение и развитие платформ Security Vision UEBA и NG SOAR для круглосуточного мониторинга и реагирования на инциденты с акцентом на поведенческую аналитику, риск-скоринг и автоматизацию. Focus on настройку плейбуков и интеграций, написание скриптов на Python и SQL-запросов, тестирование сценариев и подготовку технической документации.

Локация: Москва, удалённая работа

Зарплата: 280 000–340 000 ₽ на руки в месяц

Компания

ЛИАН — системный интегратор, специализирующийся на аналитике, управлении данными, разработке аналитических систем и ресурсном обеспечении команд цифровой трансформации.

Что делать

  • Внедрять и развивать платформы Security Vision UEBA и Security Vision NG SOAR для круглосуточного мониторинга и реагирования на инциденты информационной безопасности.
  • Настраивать решения класса SOAR, сценарии поведенческого анализа, риск-скоринг, группы усиленного мониторинга и базовые линии поведения.
  • Проектировать и настраивать плейбуки реагирования, карточки инцидентов, очереди, статусы, маршрутизацию и автоматизированные действия.
  • Подключать источники событий и справочники, а также интегрировать Security Vision с DLP, IDM, CRM, Jira, Confluence, GitLab, 1С и другими внешними системами.
  • Разрабатывать кастомные скрипты на Python и SQL-запросы для коннекторов, правил обработки, нормализации и маппинга данных.
  • Тестировать сценарии, правила, интеграции и плейбуки, готовить техническую и эксплуатационную документацию.

Требования

  • Опыт участия в проектах по настройке, развитию или внедрению Security Vision либо аналогичных систем классов UEBA/SOAR.
  • Опыт настройки плейбуков реагирования и автоматизаций в Security Vision NG SOAR.
  • Опыт настройки правил поведенческой аналитики в Security Vision UEBA.
  • Практические навыки работы с Python и SQL для настройки интеграций и обработки данных.
  • Опыт настройки отчётов, фильтров, дашбордов и аналитических представлений в Security Vision UEBA/NG SOAR.
  • От 3 до 6 лет опыта; удалённый формат работы из России.

Культура и преимущества

  • Полностью удалённая работа.
  • Участие в масштабных проектах с заказчиками федерального и международного уровня.
  • Работа с передовыми технологиями и профессиональной командой.
  • Возможности профессионального и карьерного роста.
  • Регулярная оплата труда.
  • Оформление по договору оказания услуг с ИП или самозанятым.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →