ГНГНИВЦ
Аналитик SOAR
офис, гибрид, удалёнка, Москва
Команда ИБ ищет аналитика SOAR для администрирования и развития решений Security Vision/R‑Vision; вы будете настраивать рабочие процессы, интеграции и дашборды для автоматизации управления инцидентами и активами, обеспечивая оперативность SOC и безопасность инфраструктуры
Задачи
- •инженерное сопровождение и обновление Security Vision SOAR
- •создание и оптимизация рабочих процессов для автоматизации управления инцидентами и активами
- •разработка и настройка обработчиков событий и расписаний (загрузчики)
- •настройка команд коннекторов и интеграций с AD, KSC, SIEM, CMDB, SD, Jira и почтой
- •проектирование дашбордов и виджетов для мониторинга процессов ИБ
- •поддержка ролевой модели и настроек доступа в системе
Обязательно
- •опыт внедрения, настройки и сопровождения решений SGRC/SOAR (Security Vision, R-Vision)
- •уверенное владение SQL (PostgreSQL) для выборки и анализа данных
- •понимание работы REST API и интеграции систем
- •навыки парсинга и нормализации данных (JSON, CSV, XML)
- •свободное владение регулярными выражениями (Regex)
- •опыт настройки интеграций с AD, SIEM, CMDB, SD, Jira
