Инженер по автоматизации информационной безопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по разработке сценариев реагирования (SOAR)
Разработка и сопровождение сценариев автоматического реагирования на инциденты ИБ на платформе R-Vision SOAR, включая коннекторы и интеграции со сторонними системами через REST API. Администрирование SOAR-платформы на уровне Linux и Docker, парсинг и обогащение данных. Работа в Департаменте информационных технологий Москвы, гибридный формат с офисом на Курской.
Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
Аналитик SOAR
Инженерное сопровождение, администрирование и развитие системы Security Vision SOAR: настройка коннекторов и интеграций (AD, KSC, SIEM, CMDB, Jira, почта), автоматизация процессов управления инцидентами и активами, работа с SQL/PostgreSQL, REST API, парсингом данных и регулярными выражениями. Работа в связке с командой SOC/IR, ИТ-департаментом и вендором, проектирование дашбордов для мониторинга эффективности процессов ИБ.
Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.