Администратор систем SOC

Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».

В связи с расширением команды мы в поисках Администратора систем SOC

Задачи:

• Корректировка процессов в SOAR, TIP;

• Исправление ошибок в работе SOAR, TIP, SIEM;

• Администрирование и настройка SOAR, TIP, SIEM;

• Проверка (тестирование) новых функциональных возможностей SOAR, TIP, SIEM, оценка стабильности новых релизов;

• Разработка сценариев реагирования, отчётов, дашбордов;

• Разработка правил корреляции, нормализации;

• Разработка коннекторов к системам реагирования, подключение внешних систем к SOAR, TIP;

• Настройка сценариев реагирования (playbooks) для автоматизированного реагирования на инциденты;

• Интеграция SOAR, TIP с другими инструментами безопасности (SIEM, EDR, IDS/IPS, KSC системы управления уязвимостями и т. д.);

• Взаимодействие с другими командами безопасности (SOC, команды реагирования на инциденты, аналитики угроз);

• Сопровождение внедрённых решений.

Ожидаем от Вас:

• Знание принципов работы SOAR, SIEM, TIP;

• Хорошее понимание принципов работы ИТ-инфраструктуры;

• Опыт работы с языками программирования (например, Python);

• Умение работать с открытыми источниками информации, решать задачи системно и комплексно;

• Попробуй дополнить по SOAR, TIP;

• Умением работать с БД (запросы как к нашей системе, так и к внешним) - но это может входить и в разработку коннекторов;

• Корректное/Тактичное/Профессиональное общение с представителями вендоров по работе продуктов.

Мы предлагаем:

• Возможность работать над сложными и значимыми проектами;

• Программы обучения и повышения квалификации за счет компании;

• Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;

• Премии ко Дню нефтяника и к отпуску;

• График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;

• Гибридный формат работы, 2…