Senior SIEM, SOAR инженер

YADRO — российская технологическая компания, входящая в состав ИКС Холдинга, которая с 2014 года создаёт, производит и поддерживает фундаментальные для российского рынка продукты, начиная от серверов и заканчивая собственной базовой станцией.

Чем Вам предстоит заниматься:

• Внедрение, настройка и сопровождение платформ SIEM и SOAR.
• Подключение и нормализация источников логов, контроль полноты покрытия событиями.
• Разработка и тюнинг корреляционных правил детектирования, снижение доли False Positive.
• Построение и автоматизация плейбуков реагирования в SOAR, оркестрация действий между системами ИБ.
• Мониторинг работоспособности платформ, управление производительностью и политиками хранения логов.
• Интеграция SIEM/SOAR со смежными системами ИБ через API.
• Поддержание контента детектирования в актуальном состоянии: правила, дашборды, отчёты.
• Разработка эксплуатационной документации и регламентов.

Мы ожидаем от будущего члена команды:

• Опыт внедрения и эксплуатации SIEM, опыт работы с SOAR или системами автоматизации реагирования.
• Практический опыт с отечественными платформами: MaxPatrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналоги.
• Опыт подключения разнородных источников: сетевое оборудование, СЗИ, ОС Windows и Linux, прикладные системы, облачные и контейнерные среды.
• Умение писать и отлаживать парсеры и правила нормализации средствами платформы.
• Опыт разработки корреляционных правил с нуля и их тюнинга по результатам эксплуатации.
• Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник.
• Опыт разработки плейбуков реагирования и интеграций через API.
• Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов.
• Навыки скриптинга (Python, Bash) и работы с языком запросов используемой платформы.
• Понимание процессов SOC и взаимодействия линий реагирования.
• Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ.
• Будет плюсом: профильные сертификации вендоров.

Забота о сотрудниках ДМС со стоматологией с первых дней работы, консультации психологов, юристов, экспертов по ЗОЖ и управлению финансами. А также возможность взять day off для восстановления здоровья. Возможность удаленной работы Скидки для сотрудников Дополнительные выходные Постоянное обучение Реферальная программа Поддержка
в личных вопросах Обучение, спорт и творчество Учебный портал с лекциями от экспертов, участие в конференциях. А также программа Sport&Hobby, по которой можно вместе с коллегами посещать тренировки, творческие уроки. ООО «КНС-Групп» представляет бренд YADRO