Специалист по разработке сценариев реагирования (SOAR)
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по разработке сценариев реагирования (SOAR)
Разработка и сопровождение сценариев автоматического реагирования на инциденты ИБ на платформе R-Vision SOAR, включая коннекторы и интеграции со сторонними системами через REST API. Администрирование SOAR-платформы на уровне Linux и Docker, парсинг и обогащение данных. Работа в Департаменте информационных технологий Москвы, гибридный формат с офисом на Курской.
Аналитик SOAR
Инженерное сопровождение, администрирование и развитие системы Security Vision SOAR: настройка коннекторов и интеграций (AD, KSC, SIEM, CMDB, Jira, почта), автоматизация процессов управления инцидентами и активами, работа с SQL/PostgreSQL, REST API, парсингом данных и регулярными выражениями. Работа в связке с командой SOC/IR, ИТ-департаментом и вендором, проектирование дашбордов для мониторинга эффективности процессов ИБ.
Эксперт отдела эксплуатации средств мониторинга (SIEM/SOAR)
Эксплуатация и развитие платформ SIEM (PT SIEM, R-Vision, SV SIEM, KUMA) и SOAR (R-Vision, Security Vision) в SOC: администрирование, масштабирование, подключение источников событий, диагностика сбоев и оптимизация производительности. Требуется от 3 лет опыта в SOC, экспертные знания минимум одной SIEM-платформы, администрирование Linux и сетевых протоколов, автоматизация на Python/Bash/PowerShell.
Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.