Senior SIEM, SOAR инженер

Чем Вам предстоит заниматься:

• Внедрение, настройка и сопровождение платформ SIEM и SOAR.

• Подключение и нормализация источников логов, контроль полноты покрытия событиями.

• Разработка и тюнинг корреляционных правил детектирования, снижение доли False Positive.

• Построение и автоматизация плейбуков реагирования в SOAR, оркестрация действий между системами ИБ.

• Мониторинг работоспособности платформ, управление производительностью и политиками хранения логов.

• Интеграция SIEM/SOAR со смежными системами ИБ через API.

• Поддержание контента детектирования в актуальном состоянии: правила, дашборды, отчёты.

• Разработка эксплуатационной документации и регламентов.

Мы ожидаем от будущего члена команды:

• Опыт внедрения и эксплуатации SIEM, опыт работы с SOAR или системами автоматизации реагирования.

• Практический опыт с отечественными платформами: MaxPatrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналоги.

• Опыт подключения разнородных источников: сетевое оборудование, СЗИ, ОС Windows и Linux, прикладные системы, облачные и контейнерные среды.

• Умение писать и отлаживать парсеры и правила нормализации средствами платформы.

• Опыт разработки корреляционных правил с нуля и их тюнинга по результатам эксплуатации.

• Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник.

• Опыт разработки плейбуков реагирования и интеграций через API.

• Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов.

• Навыки скриптинга (Python, Bash) и работы с языком запросов используемой платформы.

• Понимание процессов SOC и взаимодействия линий реагирования.

• Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ.

• Будет плюсом: профильные сертификации вендоров.