Ведущий / Главный Аналитик ИБ (SOC / SOAR / SGRC)
Описание
Наш клиент - системный интегратор с более чем 15-летним опытом, успешно реализовавший свыше 450 проектов в 32 регионах России. Ищем аналитика, который превращает требования заказчика и регулятора в работающие модели: как инцидент рождается, куда идёт, кто и что с ним делает и какие данные об активах для этого нужны. Чем предстоит заниматься: Интервьюирование сотрудников заказчика, описание бизнес-процессов центра мониторинга (AS-IS / TO-BE). Модель активов: классы, атрибуты, связи, жизненный цикл, правила дедупликации и слияния. Анализ расхождений данных из источников (AD, Kaspersky Security Center, IPAM NetBox, ITSM, корпоративные справочники), маппинг полей источников на модель. Инциденты: жизненный цикл и статусная модель (эскалации, возвраты, уведомления), карточки инцидентов и обязательные поля, скоринг, схемы маршрутизации и обогащения, связь со сценариями (плейбуками) и коннекторами. Процессы взаимодействия с ГосСОПКА / НКЦКИ: карточки по требованиям НКЦКИ, формы принятия решений, актуализация сведений об ИСиР. Ролевые модели и мульти тенантность в SOAR и SGRC. Методика оценки защищённости: показатели, формулы, источники данных, пилотный расчёт и сверка. Постановка задач вендорам (ТЗ на доработки), проверка реализации, приёмка и тестирование интеграций с точки зрения данных. Согласование результатов с заказчиком, отработка замечаний, ведение материалов в Confluence и задач в Jira. Мы ожидаем: Опыт с R-Vision SOAR / IRP, SECURITM или другими SGRC. Опыт бизнес- или системного аналитика от 3 лет, из них не менее 1 года— в ИБ (SOC, внедрение SIEM/SOAR/IRP/SGRC, консалтинг). Понимание процесса управления инцидентами ИБ: от срабатывания корреляции до закрытия и уведомления регулятора. Уверенное моделирование: BPMN, статусные модели / state-диаграммы, ER-модели данных, RACI и ролевые матрицы. Работа с данными: SQL на уровне выборок и сверок, Excel, чтение JSON и документации REST API. Знание основ ИТ-инфраструктуры: AD, сети, CMDB и ITSM. Знание нормативной базы: 187-ФЗ, ГосСОПКА, требования НКЦКИ и ФСТЭК. Опыт проведения интервью и рабочих встреч с заказчиком; умение довести модель до согласования через несколько итераций замечаний. Грамотная письменная речь, работа с документами для приемки госзаказчиком.Будет плюсом: Опыт построения центров ГосСОПКА или коммерческих SOCов Опыт мастер-данных / CMDB-проектов . Понимание MITRE ATT&CK, разработка плейбуков. Мы предлагаем: Участие в крупных и значимых проектах. Официальное оформление по ТК РФ. Полностью оплачиваемые отпуска и больничные. График: 5/2, с 9:00 до 18:00 или с 10:00 до 19:00 (работа в офисе). Если вы готовы принять вызов и хотите развиваться в области информационной безопасности, мы ждем вашего отклика!