Администратор систем SOC

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти». В связи с расширением команды мы в поисках Администратора систем SOC

• Корректировка процессов в SOAR, TIP;
• Исправление ошибок в работе SOAR, TIP, SIEM;
• Администрирование и настройка SOAR, TIP, SIEM;
• Проверка (тестирование) новых функциональных возможностей SOAR, TIP, SIEM, оценка стабильности новых релизов;
• Разработка сценариев реагирования, отчётов, дашбордов;
• Разработка правил корреляции, нормализации;
• Разработка коннекторов к системам реагирования, подключение внешних систем к SOAR, TIP;
• Настройка сценариев реагирования (playbooks) для автоматизированного реагирования на инциденты;
• Интеграция SOAR, TIP с другими инструментами безопасности (SIEM, EDR, IDS/IPS, KSC системы управления уязвимостями и т. д.);
• Взаимодействие с другими командами безопасности (SOC, команды реагирования на инциденты, аналитики угроз);
• Сопровождение внедрённых решений.

• Знание принципов работы SOAR, SIEM, TIP;
• Хорошее понимание принципов работы ИТ-инфраструктуры;
• Опыт работы с языками программирования (например, Python);
• Умение работать с открытыми источниками информации, решать задачи системно и комплексно;
• Попробуй дополнить по SOAR, TIP;
• Умением работать с БД (запросы как к нашей системе, так и к внешним) - но это может входить и в разработку коннекторов;
• Корректное/Тактичное/Профессиональное общение с представителями вендоров по работе продуктов.

• Возможность работать над сложными и значимыми проектами;
• Программы обучения и повышения квалификации за счет компании;
• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
• Премии ко Дню нефтяника и к отпуску;
• График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
• Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция