security engineer для UEBA и SOAR
выше рынка на 23,2%
вакансия
280 000 ₽
в среднем
227 290 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
задачи
- Внедрять платформу круглосуточного мониторинга и реагирования на инциденты информационной безопасности с применением элементов ИИ;
- Настраивать и развивать Security Vision UEBA и NG SOAR;
- Подключать источники событий и справочники;
- Разрабатывать коннекторы, правила обработки, нормализации и маппинга данных;
- Писать кастомные скрипты на Python и SQL-запросы;
- Настраивать поведенческую аналитику, риск-скоринг, группы усиленного мониторинга и базовые линии поведения;
- Создавать плейбуки реагирования и автоматизированные действия;
- Настраивать карточки инцидентов, очереди, статусы и маршрутизацию;
- Разрабатывать отчёты, фильтры, дашборды и аналитические представления;
- Интегрировать решения с DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративными мессенджерами, телефонией и другими системами;
- Тестировать сценарии, правила и интеграции;
- Подготавливать техническую и эксплуатационную документацию.
требования
- Опыт внедрения, настройки или развития Security Vision либо аналогичных UEBA/SOAR-систем;
- Практический опыт работы с Security Vision NG SOAR;
- Опыт создания плейбуков реагирования и автоматизаций;
- Опыт настройки правил поведенческой аналитики в Security Vision UEBA;
- Знание Python и SQL для разработки интеграций и обработки данных.
условия
- Оформление: ИП, при совместительстве — самозанятость.
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.
Про зарплаты
Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.
Посмотреть зарплаты
статьи для DevOps-инженеров