Специалист по информационной безопасности (Security Vision)

Описание

Локация: Москва, удалённая работа
Зарплата: 280 000–340 000 ₽ на руки в месяц
Компания
ЛИАН — системный интегратор, специализирующийся на аналитике, управлении данными, разработке аналитических систем и ресурсном обеспечении команд цифровой трансформации.
Что делать

Внедрять и развивать платформы Security Vision UEBA и Security Vision NG SOAR для круглосуточного мониторинга и реагирования на инциденты информационной безопасности.
Настраивать решения класса SOAR, сценарии поведенческого анализа, риск-скоринг, группы усиленного мониторинга и базовые линии поведения.
Проектировать и настраивать плейбуки реагирования, карточки инцидентов, очереди, статусы, маршрутизацию и автоматизированные действия.
Подключать источники событий и справочники, а также интегрировать Security Vision с DLP, IDM, CRM, Jira, Confluence, GitLab, 1С и другими внешними системами.
Разрабатывать кастомные скрипты на Python и SQL-запросы для коннекторов, правил обработки, нормализации и маппинга данных.
Тестировать сценарии, правила, интеграции и плейбуки, готовить техническую и эксплуатационную документацию.

Требования

Опыт участия в проектах по настройке, развитию или внедрению Security Vision либо аналогичных систем классов UEBA/SOAR.
Опыт настройки плейбуков реагирования и автоматизаций в Security Vision NG SOAR.
Опыт настройки правил поведенческой аналитики в Security Vision UEBA.
Практические навыки работы с Python и SQL для настройки интеграций и обработки данных.
Опыт настройки отчётов, фильтров, дашбордов и аналитических представлений в Security Vision UEBA/NG SOAR.
От 3 до 6 лет опыта; удалённый формат работы из России.

Культура и преимущества

Полностью удалённая работа.
Участие в масштабных проектах с заказчиками федерального и международного уровня.
Работа с передовыми технологиями и профессиональной командой.
Возможности профессионального и карьерного роста.
Регулярная оплата труда.
Оформление по договору оказания услуг с ИП или самозанятым.