Аналитик SOC (L3)

Команда создаёт и развивает контент для систем SIEM и SOAR: пишем нормализацию событий, правила корреляции, сценарии реагирования и плейбуки. Фокус — на автоматизации: строим рабочие процессы, кастомные модули и интеграции внутри SOAR-платформы, чтобы обработка инцидентов и рутинные операции закрывались алгоритмами, а не руками.

Чем ты будешь заниматься

• Разрабатывать и поддерживать плейбуки и сценарии автоматизации в SOAR;

• Проектировать и реализовывать кастомные модули и интеграции внутри платформы;

• Настраивать и развивать механизмы нормализации событий и корреляций;

• Выстраивать и оптимизировать рабочие процессы для обработки инцидентов;

• Участвовать в проектировании архитектуры сценариев и выборе технических решений;

• Документировать реализованные сценарии и автоматизации;

• Предлагать улучшения и новые механизмы автоматизации в существующей базе.

Мы ожидаем

• Понимание процессов мониторинга и реагирования;

• Уверенный опыт администрирования и разработки под SOAR-системы;

• Навыки программирования на скриптовых языках;

• Опыт практической интеграции SIEM и различных СЗИ с системой оркестрации