инженер R-Vision SOAR

Крупный системный интегратор реализовал свыше 450 проектов в 32 регионах России.

• Развёртывать и настраивать R-Vision SOAR и смежные продукты R-Vision в тестовом и продуктивном сегментах
• Подготавливать инфраструктуру: определять требования к виртуальным машинам и сетевым доступам, настраивать балансировку, мониторинг, резервное копирование и логирование
• Настраивать коробочные и кастомные интеграции с AD/LDAP, KSC, IPAM, ITSM, SIEM, SGRC, почтой, внешними SOC и техническим каналом с НКЦКИ
• Реализовывать в SOAR модели активов, карточек и жизненного цикла инцидентов, маршрутизацию, обогащение, ролевую модель и тенанты
• Разрабатывать и дорабатывать плейбуки и коннекторы на Python
• Проводить нагрузочное тестирование и оптимизировать производительность SOAR
• Диагностировать проблемы и взаимодействовать с технической поддержкой и разработчиками R-Vision
• Консультировать по реализуемости требований заказчика, предлагать архитектуру и настройки, участвовать во встречах с заказчиком и вендором, демонстрировать результаты

• Практический опыт работы с R-Vision SOAR: установка, обновление, настройка и диагностика; понимание компонентов, системных требований и типовых интеграций
• Знание SIEM: источники событий, нормализация, правила корреляции и базовые сценарии обнаружения
• Опыт написания и проверки правил SIEM
• Базовые навыки администрирования Linux
• Базовые навыки администрирования Windows, знание ролей серверной ОС и основ Active Directory
• Знание HTTP, включая методы, коды и заголовки, curl, основ Nginx, REST API, webhook, JSON, YAML, аутентификации, обработки ошибок и ограничений внешних систем

• Условий в вакансии нет