security engineer для UEBA и SOAR
выше рынка на 23,2%
вакансия
280 000 ₽
в среднем
227 290 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
Загрузить
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
загрузить резюме
задачи
Внедрять платформу круглосуточного мониторинга и реагирования на инциденты информационной безопасности с применением элементов ИИ; Настраивать и развивать Security Vision UEBA и NG SOAR; Подключать источники событий и справочники; Разрабатывать коннекторы, правила обработки, нормализации и маппинга данных; Писать кастомные скрипты на Python и SQL-запросы; Настраивать поведенческую аналитику, риск-скоринг, группы усиленного мониторинга и базовые линии поведения; Создавать плейбуки реагирования и автоматизированные действия; Настраивать карточки инцидентов, очереди, статусы и маршрутизацию; Разрабатывать отчёты, фильтры, дашборды и аналитические представления; Интегрировать решения с DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративными мессенджерами, телефонией и другими системами; Тестировать сценарии, правила и интеграции; Подготавливать техническую и эксплуатационную документацию.
требования
Опыт внедрения, настройки или развития Security Vision либо аналогичных UEBA/SOAR-систем; Практический опыт работы с Security Vision NG SOAR; Опыт создания плейбуков реагирования и автоматизаций; Опыт настройки правил поведенческой аналитики в Security Vision UEBA; Знание Python и SQL для разработки интеграций и обработки данных.
условия
Оформление: ИП, при совместительстве — самозанятость.
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.
Про зарплаты
Анонимные данные по зарплатам и грейдам. Можно сверить вилку с рынком.
Посмотреть зарплаты
статьи для DevOps-инженеров