Разработчик Security Vision (UEBA/SOAR): настройка и развитие решений Security Vision с акцентом на интеграции источников событий, поведенческий анализ, риск-скоринг и автоматизацию реагирования. Focus on проектирование плейбуков, конфигурирование инцидентов и интеграций, а также разработку кастомных скриптов на Python и SQL-запросов.
Компания: Зонтик ИТ
Вакансия: Разработчик Security Vision
Вилка: от 200 до 300к гросс ИП/ТК
Локоция: МИР
Требования к специалисту:
Для выполнения задач требуются специалисты, которые ранее участвовали в проектах по настройке, развитию или внедрению Security Vision и обладают практическими навыками:
подключения источников событий и справочников в Security Vision UEBA/NG SOAR;
написания кастомных скриптов (Python) и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision;
настройки сценариев поведенческого анализа в Security Vision UEBA;
настройки риск-скоринга, групп усиленного мониторинга и базовой линии поведения;
реализации отчетов, фильтров, дашбордов и аналитических представлений в Security Vision UEBA/NG SOAR;
проектирования и настройки плейбуков реагирования в Security Vision UEBA/NG SOAR;
настройки карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий в Security Vision UEBA/NG SOAR;
интеграции в Security Vision UEBA/NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративными мессенджерами, телефонией, системами защиты СУБД и иными системами;
тестирования реализованных сценариев, правил, интеграций и плейбуков;
подготовки технической и эксплуатационной документации по реализованным настройкам.
📍Допускается аналог Security Vision.
По всем вопросам пишите в лс Показать контакты🌸
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений
Источник - Telegram канал. Название доступно после авторизации