Обязанности:
Команда создаёт и развивает контент для систем SIEM и SOAR: пишем нормализацию событий, правила корреляции, сценарии реагирования и плейбуки. Фокус — на автоматизации: строим рабочие процессы, кастомные модули и интеграции внутри SOAR-платформы, чтобы обработка инцидентов и рутинные операции закрывались алгоритмами, а не руками. Чем ты будешь заниматься Разрабатывать и поддерживать плейбуки и сценарии автоматизации в SOAR; Проектировать и реализовывать кастомные модули и интеграции внутри платформы; Настраивать и развивать механизмы нормализации событий и корреляций; Выстраивать и оптимизировать рабочие процессы для обработки инцидентов; Участвовать в проектировании архитектуры сценариев и выборе технических решений; Документировать реализованные сценарии и автоматизации; Предлагать улучшения и новые механизмы автоматизации в существующей базе. Мы ожидаем Понимание процессов мониторинга и реагирования; Уверенный опыт администрирования и разработки под SOAR-системы; Навыки программирования на скриптовых языках; Опыт практической интеграции SIEM и различных СЗИ с системой оркестрацииПохожие вакансии