- Зарплата
- 200 000 ₽ – 300 000 ₽
Откликайтесь
на вакансии с ИИ
Разработчик Security Vision
Оценка ИИХорошее предложение для узких специалистов в области SOC-автоматизации с достойной зарплатой и возможностью удаленной работы («Мир»). Компания четко описывает стек и задачи, что снижает неопределенность.
Сложность вакансии
Оценка ИИРоль требует узкоспециализированных знаний платформы Security Vision (или аналогов) и навыков программирования на Python/SQL для автоматизации ИБ-процессов. Сложность заключается в необходимости глубокого понимания процессов SOC, UEBA и SOAR.
Анализ зарплаты
Оценка ИИПредложенная вилка 200 000 – 300 000 руб. gross соответствует рыночным ожиданиям для Middle+/Senior специалистов по внедрению SOAR/UEBA систем в России. Верхняя граница в 300к является конкурентной для данной ниши.
Сопроводительное письмо
Составьте идеальное письмо к вакансии с ИИ-агентом
Откликнитесь в Зонтик ИТ уже сейчас
Присоединяйтесь к команде «Зонтик ИТ» и станьте ключевым экспертом по внедрению передовых решений Security Vision!
Описание вакансии
#вакансия #vacancy #UEBA #SOAR #МИР
#SV #SecurityOperationCenter
Компания: Зонтик ИТ
Вакансия: Разработчик Security Vision
Вилка: от 200 до 300к гросс ИП/ТК
Локоция: МИР
Требования к специалисту:
Для выполнения задач требуются специалисты, которые ранее участвовали в проектах по настройке, развитию или внедрению Security Vision и обладают практическими навыками:
подключения источников событий и справочников в Security Vision UEBA/NG SOAR;
написания кастомных скриптов (Python) и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision;
настройки сценариев поведенческого анализа в Security Vision UEBA;
настройки риск-скоринга, групп усиленного мониторинга и базовой линии поведения;
реализации отчетов, фильтров, дашбордов и аналитических представлений в Security Vision UEBA/NG SOAR;
проектирования и настройки плейбуков реагирования в Security Vision UEBA/NG SOAR;
настройки карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий в Security Vision UEBA/NG SOAR;
интеграции в Security Vision UEBA/NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративными мессенджерами, телефонией, системами защиты СУБД и иными системами;
тестирования реализованных сценариев, правил, интеграций и плейбуков;
подготовки технической и эксплуатационной документации по реализованным настройкам.
📍Допускается аналог Security Vision.
По всем вопросам пишите в лс Откликнуться🌸
Создайте идеальное резюме с помощью ИИ-агента
Навыки
- CRM
- Python
- SQL
- Confluence
- Jira
- GitLab
- SOAR
- DLP
- UEBA
- IDM
- Security Vision
Возможные вопросы на собеседовании
Проверка практического опыта работы с платформой и понимания механизмов сбора данных.
Расскажите о вашем опыте настройки коннекторов в Security Vision: с какими сложностями при нормализации данных вы сталкивались?
Оценка навыков автоматизации и логики реагирования на инциденты.
Как вы проектируете плейбуки в SOAR, чтобы минимизировать количество ложноположительных срабатываний при автоматизированных действиях?
Проверка знаний в области поведенческого анализа.
Каким образом вы настраиваете базовую линию поведения (baseline) для выявления аномалий в модуле UEBA?
Оценка навыков интеграции с корпоративным стеком.
Был ли у вас опыт интеграции Security Vision с Jira или GitLab? Какие методы API вы использовали для синхронизации статусов инцидентов?
Проверка навыков разработки на Python в контексте ИБ.
