БастионВедущий инженер отдела внедрения мониторинга ИБ (направление SOAR)
удалёнка
Работа в команде внедрения ИБ‑решений: вы будете главным инженером проектов по интеграции и сопровождению SOAR/IRP-платформ, разрабатывать Playbooks и коннекторы, строить отказоустойчивые решения и тестовые стенды для быстрого реагирования на инциденты
ГрейдLead
Опыт3–6 лет
Задачи
- •руководство технической частью проектов внедрения SOAR: декомпозиция задач, контроль качества и сроков
- •разработка и отладка Playbooks для автоматизированного реагирования на инциденты ИБ
- •настройка интеграций (коннекторов) SOAR-платформы с источниками данных и СЗИ заказчика
- •внедрение и модернизация отказоустойчивых решений, сопровождение ранее внедрённых систем
- •развёртывание тестовых стендов для воспроизведения и анализа инцидентов
- •взаимодействие с вендорами по эскалации и решению сложных технических вопросов, наставничество младших инженеров
Обязательно
- •высшее техническое образование (предпочтительно в области ИБ)
- •опыт внедрения/сопровождения СЗИ от 3 лет
- •знание принципов работы SOAR/IRP/VM и интеграционных сценариев
- •уверенные навыки работы с Linux (CLI) и базовые знания архитектуры Windows
- •понимание сетевых технологий (TCP/IP, LAN, VPN, маршрутизация)
- •понимание контейнерных сред и их архитектуры (Docker, Kubernetes)
- •опыт построения отказоустойчивых систем и интеграции различных типов СЗИ
Будет плюсом
- •опыт участия в крупных проектах по внедрению СЗИ
- •умение работать со скриптовыми языками для автоматизации (Python, Bash, PowerShell)
- •опыт работы с API (REST/SOAP)
- •навыки troubleshooting в ПО, ОС и сетях
- •опыт работы с СУБД (PostgreSQL, ClickHouse, Elasticsearch, MS SQL, Oracle, MySQL)
- •опыт развёртывания виртуализационных платформ (VMware, KVM, Proxmox)
- •опыт развёртывания инфраструктурных сервисов (AD/FreeIPA, DNS, DHCP, AD CS, почтовые серверы, балансировщики)
