Спроси Хайрика про вакансию
Сверит с твоим резюме, подскажет вилку и вопросы на собесе.
Описания нет
24 авг
security engineer для UEBA и SOAR
выше рынка на 22,4%
вакансия
280 000 ₽
в среднем
228 720 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Внедрять платформу круглосуточного мониторинга и реагирования на инциденты информационной безопасности с применением элементов ИИ;
- Настраивать и развивать Security Vision UEBA и NG SOAR;
- Подключать источники событий и справочники;
- Разрабатывать коннекторы, правила обработки, нормализации и маппинга данных;
- Писать кастомные скрипты на Python и SQL-запросы;
- Настраивать поведенческую аналитику, риск-скоринг, группы усиленного мониторинга и базовые линии поведения;
- Создавать плейбуки реагирования и автоматизированные действия;
- Настраивать карточки инцидентов, очереди, статусы и маршрутизацию;
- Разрабатывать отчёты, фильтры, дашборды и аналитические представления;
- Интегрировать решения с DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративными мессенджерами, телефонией и другими системами;
- Тестировать сценарии, правила и интеграции;
- Подготавливать техническую и эксплуатационную документацию.
требования
- Опыт внедрения, настройки или развития Security Vision либо аналогичных UEBA/SOAR-систем;
- Практический опыт работы с Security Vision NG SOAR;
- Опыт создания плейбуков реагирования и автоматизаций;
- Опыт настройки правил поведенческой аналитики в Security Vision UEBA;
- Знание Python и SQL для разработки интеграций и обработки данных.
условия
- Оформление: ИП, при совместительстве — самозанятость.
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
