Специалист по разработке сценариев реагирования (SOAR)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер по автоматизации информационной безопасности
Инженер по автоматизации информационной безопасности в крупной фармацевтической компании: разработка на Python внутренних инструментов ИБ, интеграция систем через API, автоматизация процессов SIEM/SOC, EDR, SOAR, IAM/PAM и построение дашбордов в Grafana. Гибридный формат работы, оформление в штат, ДМС.
Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.
Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
Аналитик SOAR
Инженерное сопровождение, администрирование и развитие системы Security Vision SOAR: настройка коннекторов и интеграций (AD, KSC, SIEM, CMDB, Jira, почта), автоматизация процессов управления инцидентами и активами, работа с SQL/PostgreSQL, REST API, парсингом данных и регулярными выражениями. Работа в связке с командой SOC/IR, ИТ-департаментом и вендором, проектирование дашбордов для мониторинга эффективности процессов ИБ.