Эксперт SOAR

Компания "Информзащита" – ведущий российский системный интегратор в области информационной безопасности. Мы специализируемся на создании комплексных систем защиты для государственных и корпоративных заказчиков, реализуем проекты любой сложности.

Мы предлагаем полный цикл услуг – от проектирования до сопровождения ИБ-инфраструктуры. В нашем портфеле – решения для КИИ, облачных платформ и импортозамещение, а также проекты федерального масштаба.

Приглашаем Вас в команду Департамента проектирования на позицию Эксперта.

Обязанности:

• Обследование инфраструктуры и выявление потребностей Заказчика;

• Проработка функциональных требований и архитектуры решений класса IRP/SOAR;

• Проектирование, внедрение, модернизация решений класса IRP/SOAR;

• Подключение источников событий ИБ, разработка Playbooks, сценариев реагирования, отчетов, дашбордов, интеграций;

• Разработка интеграция и коннекторов для IRP/SOAR;

• Разработка ТКП, ТТ, ТЗ, ТЭО, спецификаций и бюджетных оценок;

• Проведение пилотных проектов демонстрации возможностей решения Заказчику;

• Разработка проектной и эксплуатационной документации;

• Сопровождение внедренных решений (3-я линия поддержки);

• Поиск, техническая проработка и стендовое моделирование перспективных решений в области ИБ.

Требования:

• Опыт проектирования и внедрения, как минимум, одного из решений: Security Vision (приоритет), R-Vision SOAR;

• Опыт разработки сценариев реагирования, плейбуков, интеграций для IRP/SOAR;

• Базовое знание основных SIEM-систем (KUMA, MaxPatrol SIEM, Splunk, Smart Monitor, R-Vision SIEM)

• Понимание принципов функционирования средств защиты информации и порядка настройки источников событий ИБ;

• Понимание принципов функционирования сетевых технологий и средств сетевой безопасности;

• Уверенное владение REST API, понимание принципов работы HTTP(S), методов, кодов ответов и аутентификации (Basic, OAuth 1.0/2.0, API Keys, Bearer Token);

• Навык программирования на Python для написания…