Инженер SOAR

Сейчас мы в поиске SOAR Engineer

• Сопровождать и развивать SOAR
• Заниматься настройкой интеграции SOAR с внешними системами ИБ и ИТ (SIEM; EDR/XDR; NGFW/МЭ; IDS/IPS; AD; ITSM)
• REST API, API внешних систем, разработка и настройка коннекторов
• Работать с JSON, шаблонами данных
• Сопровождение и развитие интеграции с SIEM
• Поиск, локализация и решение проблем и ошибок интеграций, восстановление работоспособности SOAR

• Опыт в сфере ИБ — не менее 2 лет
• Опыт работы с SOAR от 1 года
• Опыт автоматизации через Python, Bash, PowerShell
• Уверенное знание ОС Linux
• Понимание сетевых протоколов и модели OSI
• Опыт работы с git
• Понимание MITRE ATT&CK
• Знание принципов Threat Intelligence и работы с IoC
• Опыт работы с базами данных SQL/NoSQL
• Умение создавать и настраивать плейбуки автоматизации и реагирования

• Работа в аккредитованной ИТ компании;
• ДМС, телемедицина, чек-ап – после испытательного срока;
• Стоматология и ведение беременности – на льготных условиях;
• Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи;
• Программу адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца;
• Корпоративное обучение;
• Бесплатную подписку СберПрайм и скидки у партнёров и на сервисы группы Сбер;
• Новогодние подарки для детей, корпоративные мероприятия и поддержку в особых жизненных ситуациях;
• Скидки в спортклубы X-Fit, WorldClass.