Аналитик/инженер ИБ (Security Vision)

Описание вакансии

#вакансия #vacancy #Аналитик #Инженер #ИБ #UEBA #SOAR #МИР

Компания: Зонтик ИТ

Вакансия: Аналитик/инженер ИБ

Вилка: от 200 до 300к ИП/ТК

Локоция: МИР

Опыт работы от 3х лет

Для выполнения задач требуются специалисты, которые ранее участвовали в проектах по настройке, развитию или внедрению Security Vision и обладают практическими навыками:

• подключения источников событий и справочников в Security Vision UEBA/NG SOAR;

• написания кастомных скриптов (Python) и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision;

• настройки сценариев поведенческого анализа в Security Vision UEBA;

• настройки риск-скоринга, групп усиленного мониторинга и базовой линии поведения;

• реализации отчетов, фильтров, дашбордов и аналитических представлений в Security Vision UEBA/NG SOAR;

• проектирования и настройки плейбуков реагирования в Security Vision UEBA/NG SOAR;

• настройки карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий в Security Vision UEBA/NG SOAR;

• интеграции в Security Vision UEBA/NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративными мессенджерами, телефонией, системами защиты СУБД и иными системами;

• тестирования реализованных сценариев, правил, интеграций и плейбуков;

• подготовки технической и эксплуатационной документации по реализованным настройкам.

Опыт работы с аналогичными системами класса UEBA, SOAR или SIEM может рассматриваться только как дополнительный, но не заменяет обязательный опыт работы именно с продуктами Security Vision.

По всем вопросам пишите в лс Откликнуться🌸