Инженер по автоматизации процессов информационной безопасности / SOAR-специалист

Что предстоит делать

• Полный цикл администрирования платформы Security Vision SOAR: установка обновлений, мониторинг работоспособности, устранение нештатных ситуаций.
• Проектирование и доработка сценариев автоматизации: построение эффективных процессов управления инцидентами и учётом активов.
• Настройка обработчиков событий: создание загрузчиков, управление расписаниями их запуска, модификация логики.
• Конфигурирование объектной модели системы: создание новых типов объектов, настройка свойств с различными форматами ввода/вывода.
• Интеграция с внешними источниками данных: настройка коннекторов для взаимодействия с Active Directory, KSC, SIEM, CMDB, Service Desk, Jira, почтовыми серверами.
• Администрирование справочной информации: наполнение и настройка справочников для решения прикладных задач.
• Управление доступом: настройка ролевой модели, разграничение прав на модули, объекты и свойства в зависимости от функциональных ролей.
• Визуализация и аналитика: проектирование дашбордов и виджетов для контроля эффективности процессов информационной безопасности.
• Взаимодействие с командой реагирования на инциденты (SOC/IR), ИТ-подразделением и разработчиками вендора для совместного решения задач и доработок.
• Ключевые требования к кандидату
• Обязательный опыт:
• Практическая работа с продуктами классов SOAR/SGRC — опыт внедрения, настройки и последующего сопровождения платформ Security Vision или R-Vision.
• Технические компетенции:
• Уверенное владение SQL (PostgreSQL): составление сложных запросов для выборки, фильтрации и анализа данных.
• Понимание архитектуры REST API и принципов интеграции распределённых систем.
• Навыки автоматизации обработки данных: парсинг и нормализация структурированных форматов (JSON, CSV, XML), свободное владение регулярными выражениями (Regex) для извлечения и трансформации информации.
• Личные качества и подход к работе:
• Системное мышление, умение видеть процесс целиком и оптимизировать его.
• Внимание к деталям при работе с данными и конфигурациями.
• Коммуникабельность и готовность работать в связке с несколькими командами.
• Ориентация на результат и проактивная позиция.
• Будет преимуществом
• Понимание процессов SOC и принципов управления инцидентами.
• Опыт работы со средствами мониторинга и визуализации.

Что предлагаем