Аналитик/инженер ИБ (Security Vision)

#вакансия #vacancy #Аналитик #Инженер #ИБ #UEBA #SOAR #МИР

Компания: Зонтик ИТ
Вакансия: Аналитик/инженер ИБ
Вилка: от 200 до 300к ИП/ТК
Локоция: МИР

Опыт работы от 3х лет

Для выполнения задач требуются специалисты, которые ранее участвовали в проектах по настройке, развитию или внедрению Security Vision и обладают практическими навыками:

• подключения источников событий и справочников в Security Vision UEBA/NG SOAR;
• написания кастомных скриптов (Python) и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision;
• настройки сценариев поведенческого анализа в Security Vision UEBA;
• настройки риск-скоринга, групп усиленного мониторинга и базовой линии поведения;
• реализации отчетов, фильтров, дашбордов и аналитических представлений в Security Vision UEBA/NG SOAR;
• проектирования и настройки плейбуков реагирования в Security Vision UEBA/NG SOAR;
• настройки карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий в Security Vision UEBA/NG SOAR;
• интеграции в Security Vision UEBA/NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративными мессенджерами, телефонией, системами защиты СУБД и иными системами;
• тестирования реализованных сценариев, правил, интеграций и плейбуков;
• подготовки технической и эксплуатационной документации по реализованным настройкам.

Опыт работы с аналогичными системами класса UEBA, SOAR или SIEM может рассматриваться только как дополнительный, но не заменяет обязательный опыт работы именно с продуктами Security Vision.

По всем вопросам пишите в лс Показать контакты🌸