Senior .NET Developer (C#/Кибербезопасность, SOAR/UEBA)
Описание
ITFB Group — российская ИТ-компания. С 2011 года мы делаем бизнес эффективнее, процессы прозрачнее, ИТ надёжнее, а работу — удобнее. Мы разрабатываем и внедряем программное обеспечение. Создаем инновационные продукты, ускоряем ИТ-разработку, повышаем надежность информационных систем. У нас более 100 клиентов, занимающих лидирующие позиции в своих отраслях. Сейчас мы ищем Senior .NET Developer на проект Security Operation Center (SOC). Внедрение централизованной системы автоматизированного мониторинга и реагирования на инциденты ИБ в режиме 24/7 с использованием ИИ. Обязанности: Написание кастомных скриптов на Python и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision Интеграция Security Vision UEBA / NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративные мессенджеры, телефония, системы защиты СУБД и другие Подключение источников событий и справочников в платформе Настройка сценариев поведенческого анализа в Security Vision UEBA Настройка риск-скоринга, групп усиленного мониторинга, базовой линии поведения Проектирование и настройка плейбуков реагирования в NG SOAR Настройка карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий Реализация отчётов, фильтров, дашбордов и аналитических представлений Тестирование реализованных сценариев, правил, интеграций и плейбуков Подготовка технической и эксплуатационной документации Требования: Обязательное требование: подтверждённый практический опыт работы именно с Security Vision UEBA и NG SOAR. Принципы ООП/SOLID/KISS, шаблоны проектирования CLR, .NET Core, C# - на уровне глубокого понимания ORM (EF Core), многопоточность и асинхронность Жизненный цикл .NET Core приложения Unit-тесты (опыт написания обязателен) Git (merge / rebase), REST / Swagger Аутентификация/авторизация Очереди: RabbitMQ/Kafka, опыт работы с интеграционными шинами Проектирование архитектуры приложений Реляционные БД - уверенное понимание принципов работы T-SQL без ограничений: DDL, DML, хранимые процедуры, функции NoSQL - опыт работы Будет плюсом: Публикация сервисов/приложений на IIS Docker - умение разместить и запустить сервис Условия: График работы: 5/2, полностью удалённая работа из любого региона РФ. Надежность: Работа в аккредитованной IT-компании (ITFB), полностью белая заработная плата, прозрачные условия сотрудничества по ТК РФ с первого дня. Социальный пакет: ДМС (включая стоматологию), оплачиваемые больничные и отпуска. Развитие: Работа на интересных проектах с возможностью ротации между проектами, сферами и задачами внутри компании. Постановка и отслеживание карьерных целей. Комфорт: Предоставление рабочего оборудования (ноутбук). Культура: Участие в корпоративных мероприятиях, подарки и скидки от партнеров.