Обязанности:
Архитектор SOC Вдохновляющая возможность для экспертов в кибербезопасности! Если вы мечтаете проектировать масштабные системы защиты, создавать архитектуру SOC, которая выдержит любые киберугрозы, и хотите влиять на безопасность крупнейших компаний страны — присоединяйтесь к IBS! Здесь ваши идеи и опыт станут частью цифрового щита России. Чем предстоит заниматься: • Анализ требований стандартов и нормативных документов по ИБ;• Анализ и проектирование безопасной архитектуры SIEM решения;• Проведение моделирования угроз с рекомендациями по их митигации;• Определение требований ИБ для команды разработки и контроль их исполнения;• Консультирование команды разработки по вопросам ИБ;• Взаимодействие с командой ИБ по безопасной разработке ПО;• Отслеживание трендов и актуальных угроз по SIEM/SOC для развития безопасности решения;• Участие в обработке уязвимостей и инцидентов ИБ, затрагивающих работу решения;• Взаимодействие с подразделениями ИБ, аудиторами и Заказчиком в части ИБ решения;• Участие в сертификации решения. Что важно для успеха: • Работали с SIEM, SOC или проектами по мониторингу информационной безопасности от трёх лет в роли архитектора, пресейл-инженера, инженера внедрения или специалиста SOC• Участвовали в проектировании, внедрении или промышленной эксплуатации SIEM• Понимаете, как устроены процессы мониторинга, обработки алертов, расследования и реагирования на инциденты• Знакомы хотя бы с одной из распространённых SIEM-платформ (KUMA, MaxPatrol SIEM, ArcSight, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Wazuh или аналогичной), антифрод системой• Разбираетесь в архитектуре сбора, передачи, обработки и хранения событий безопасности, умеете работать с логами (Syslog, JSON, CEF, LEEF)• Умеете писать поисковые и аналитические запросы на языках KQL, SPL, PDQL или аналогичных• Можете проектировать технические решения и оформлять их в виде понятных архитектурных схем и документов• Способны объяснять сложные технические вопросы как инженерам, так и руководителям• Самостоятельно ведёте задачи и координируете работу заказчика, продаж, SOC и разработки• Владеете английским на уровне чтения технической документации Условия и преимущества: Оформление по ТК РФ, полностью "белая" зарплата. Гибкий график: 5/2, 8-часовой рабочий день. Возможность работать удалённо из любой точки. Доступ к уникальным проектам для лидеров рынка. Профессиональное развитие, обучение и сертификация за счёт компании. Дружная команда экспертов, обмен опытом и поддержка. О компании IBS — одна из крупнейших российских ИТ-компаний с 30-летней историей инноваций. Мы создаём ИТ-решения для крупнейших корпораций страны и объединяем более 4000 профессионалов по всей России. Присоединяйтесь к нам и станьте частью команды, которая формирует цифровое будущее!Похожие вакансии