Обязанности:
Чем Вам предстоит заниматься: Внедрение, настройка и сопровождение платформ SIEM и SOAR. Подключение и нормализация источников логов, контроль полноты покрытия событиями. Разработка и тюнинг корреляционных правил детектирования, снижение доли False Positive. Построение и автоматизация плейбуков реагирования в SOAR, оркестрация действий между системами ИБ. Мониторинг работоспособности платформ, управление производительностью и политиками хранения логов. Интеграция SIEM/SOAR со смежными системами ИБ через API. Поддержание контента детектирования в актуальном состоянии: правила, дашборды, отчёты. Разработка эксплуатационной документации и регламентов. Мы ожидаем от будущего члена команды: Опыт внедрения и эксплуатации SIEM, опыт работы с SOAR или системами автоматизации реагирования. Практический опыт с отечественными платформами: MaxPatrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналоги. Опыт подключения разнородных источников: сетевое оборудование, СЗИ, ОС Windows и Linux, прикладные системы, облачные и контейнерные среды. Умение писать и отлаживать парсеры и правила нормализации средствами платформы. Опыт разработки корреляционных правил с нуля и их тюнинга по результатам эксплуатации. Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник. Опыт разработки плейбуков реагирования и интеграций через API. Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов. Навыки скриптинга (Python, Bash) и работы с языком запросов используемой платформы. Понимание процессов SOC и взаимодействия линий реагирования. Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ. Будет плюсом: профильные сертификации вендоров.Похожие вакансии
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
ГНИВЦ
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
BI.ZONE
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
Инфосистемы Джет
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
Группа Rubytech
От 250 000 руб.
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
Реверслаб
Инженер технической поддержки SIEM
Договорная
Москва. Станции метро: Площадь Революции, Театральная, Охотный ряд, Библиотека им.Ленина
Амбрелла