Администратор систем SOC
Описание
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти». В связи с расширением команды мы в поисках Администратора систем SOC Задачи: Корректировка процессов в SOAR, TIP; Исправление ошибок в работе SOAR, TIP, SIEM; Администрирование и настройка SOAR, TIP, SIEM; Проверка (тестирование) новых функциональных возможностей SOAR, TIP, SIEM, оценка стабильности новых релизов; Разработка сценариев реагирования, отчётов, дашбордов; Разработка правил корреляции, нормализации; Разработка коннекторов к системам реагирования, подключение внешних систем к SOAR, TIP; Настройка сценариев реагирования (playbooks) для автоматизированного реагирования на инциденты; Интеграция SOAR, TIP с другими инструментами безопасности (SIEM, EDR, IDS/IPS, KSC системы управления уязвимостями и т. д.); Взаимодействие с другими командами безопасности (SOC, команды реагирования на инциденты, аналитики угроз); Сопровождение внедрённых решений. Ожидаем от Вас: Знание принципов работы SOAR, SIEM, TIP; Хорошее понимание принципов работы ИТ-инфраструктуры; Опыт работы с языками программирования (например, Python); Умение работать с открытыми источниками информации, решать задачи системно и комплексно; Попробуй дополнить по SOAR, TIP; Умением работать с БД (запросы как к нашей системе, так и к внешним) - но это может входить и в разработку коннекторов; Корректное/Тактичное/Профессиональное общение с представителями вендоров по работе продуктов. Мы предлагаем: Возможность работать над сложными и значимыми проектами; Программы обучения и повышения квалификации за счет компании; Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.; Премии ко Дню нефтяника и к отпуску; График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45; Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция