Ведущий / Главный Аналитик ИБ (SOC / SOAR / SGRC)

Наш клиент - системный интегратор с более чем 15-летним опытом, успешно реализовавший свыше 450 проектов в 32 регионах России.

Ищем аналитика, который превращает требования заказчика и регулятора в работающие модели: как инцидент рождается, куда идёт, кто и что с ним делает и какие данные об активах для этого нужны.

Чем предстоит заниматься:

• Интервьюирование сотрудников заказчика, описание бизнес-процессов центра мониторинга (AS-IS / TO-BE).

• Модель активов: классы, атрибуты, связи, жизненный цикл, правила дедупликации и слияния.

• Анализ расхождений данных из источников (AD, Kaspersky Security Center, IPAM NetBox, ITSM, корпоративные справочники), маппинг полей источников на модель.

• Инциденты: жизненный цикл и статусная модель (эскалации, возвраты, уведомления), карточки инцидентов и обязательные поля, скоринг, схемы маршрутизации и обогащения, связь со сценариями (плейбуками) и коннекторами.

• Процессы взаимодействия с ГосСОПКА / НКЦКИ: карточки по требованиям НКЦКИ, формы принятия решений, актуализация сведений об ИСиР.

• Ролевые модели и мульти тенантность в SOAR и SGRC.

• Методика оценки защищённости: показатели, формулы, источники данных, пилотный расчёт и сверка.

• Постановка задач вендорам (ТЗ на доработки), проверка реализации, приёмка и тестирование интеграций с точки зрения данных.

• Согласование результатов с заказчиком, отработка замечаний, ведение материалов в Confluence и задач в Jira.

Мы ожидаем:

• Опыт с R-Vision SOAR / IRP, SECURITM или другими SGRC.

• Опыт бизнес- или системного аналитика от 3 лет, из них не менее 1 года— в ИБ (SOC, внедрение SIEM/SOAR/IRP/SGRC, консалтинг).

• Понимание процесса управления инцидентами ИБ: от срабатывания корреляции до закрытия и уведомления регулятора.

• Уверенное моделирование: BPMN, статусные модели / state-диаграммы, ER-модели данных, RACI и ролевые матрицы.

• Работа с данными: SQL на уровне выборок и сверок, Excel, чтение JSON и документации REST API.

• Знание основ ИТ-инфраструктуры…