Разработчик Security Vision

Что предстоит делать

ЛИАН — системный интегратор с фокусом в аналитике и управлении данными. Мы работаем в трех направлениях: 1. Автоматизация управленческой отчетности (BI) в малом и среднем бизнесе. Строим хранилища данных, настраиваем сбор и интеграцию, разрабатываем отчеты и дэшборды. Наш стек в BI включает все современные инструменты, в том числе open-source ПО. 2. Заказная разработка аналитических систем. Когда у нашего клиента есть специфичный запрос, мы разрабатываем аналитические системы с нуля. Часто применяем подходы BigData, Data Science, актуальные подходы к программному анализу данных и прогнозированию. 3. Запуск и ресурсное обеспечение команд разработки в комплексных проектах цифровой трансформации. Мы усиливаем команды наших партнеров и клиентов собственными сотрудниками и обеспечиваем максимально быстрый старт новых проектов. Среди наших заказчиков - крупные системные интеграторы, банки, нефтегазовые, химические производства, логистические компании, стартапы. Сейчас мы приглашаем опытного Разработчика Security Vision

• Внедрение единой автоматизированной платформы для круглосуточного мониторинга и реагирования на инциденты информационной безопасности с использованием элементов искусственного интеллекта.
• Применение и настройка решений класса SOAR для автоматизации процессов реагирования на инциденты.
• Конфигурация, доработка и развитие продуктов Security Vision UEBA и Security Vision NG SOAR.
• Наши пожелания к кандидатам:
• Участие в проектах по настройке, развитию или внедрению Security Vision (или аналогичных систем класса UEBA/SOAR);
• Подключение источников событий и справочников в Security Vision UEBA / NG SOAR;
• Написание кастомных скриптов (Python) и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision;
• Настройка сценариев поведенческого анализа в Security Vision UEBA;
• Настройка риск-скоринга, групп усиленного мониторинга и базовой линии поведения;
• Реализация отчётов, фильтров, дашбордов и аналитических представлений в Security Vision UEBA / NG SOAR;
• Проектирование и настройка плейбуков реагирования в Security Vision UEBA / NG SOAR;
• Настройка карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий в Security Vision UEBA / NG SOAR;
• Интеграция Security Vision UEBA / NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративные мессенджеры, телефония, системы защиты СУБД и другие системы;
• Тестирование реализованных сценариев, правил, интеграций и плейбуков;
• Подготовка технической и эксплуатационной документации по реализованным настройкам.
• Опыт настройки плейбуков реагирования и автоматизаций в Security Vision NG SOAR.
• Опыт настройки правил поведенческой аналитики в Security Vision UEBA.

Что предлагаем