Ведущий инженер по внедрению и администрированию Security Vision (SOAR/VM/TIP)
Описание
Мы — команда профессионалов, которая не стоит на месте. Мы ценим самостоятельность, инициативу и умение общаться с заказчиком на его языке. Если вы готовы развиваться вместе с нами и делать мир безопаснее — отправляйте резюме! Мы ищем эксперта, который поможет нам строить надежную киберзащиту. Если вы любите сложные интеграции, умеете «подружить» десятки систем и хотите развиваться в экосистеме Security Vision — нам по пути! Чем предстоит заниматься: Брать на себя полную ответственность за работу платформы Security Vision внутри компании: установка обновлений, тонкая настройка модулей (TIP, VM, SOAR/IRP), мониторинг производительности и обеспечение бесперебойной работы; Участвовать в полном цикле проектов «под ключ»: от presale (демонстрация возможностей) до развертывания у заказчика; Проводить установку, первичную настройку, настраивать интеграции с источниками данных (SIEM, сканеры, EDR) и красиво передавать систему в эксплуатацию заказчику; Помогать коллегам и клиентам разбираться в тонкостях: настраивать плейбуки автоматизации, коннекторы к источникам, разрабатывать правила корреляции; Консультировать команду, разбирать сложные обращения и инциденты. Что мы ждем от тебя: Образование: Высшее или неоконченное высшее в сфере Информатики, ИБ, Телекоммуникаций (или переподготовка 512+ часов по ИБ); Опыт: От 3 лет. Будет плюсом, если вы работали в крупных интеграторах (Softline, Lanit, Крок, Jet, и др.) или вендорах; Глубокое знание Security Vision (TIP, VM, SOAR/IRP). Приветствуются официальные сертификаты вендора; Опыт с российскими сканерами (RedCheck, MaxPatrol VM, Сканер-ВС) и зарубежными (Nessus, Qualys); Понимание жизненного цикла уязвимостей: от сканирования и приоритизации (CVSS/EPSS) до контроля устранения и отчетности; Уверенное администрирование Linux и Windows, базовые навыки работы с PostgreSQL (диагностика, простые запросы); Опыт работы с REST API (JSON, токены), настройка коннекторов и выгрузка данных между системами; Понимание форматов STIX/TAXII, работа с фидами угроз (включая ГосСОПКА/ФинЦЕРТ), обогащение событий, знание MITRE ATT&CK; Будет здорово, если вы пишете скрипты на Python для рутинных задач. Почему стоит присоединиться к нам: Работа с топовым продуктом: Вы станете гуру Security Vision, будете проходить обучение у вендора и работать с самыми современными инструментами кибербезопасности. Разнообразие задач: Внутренние проекты и внешние внедрения — скучно не будет. Каждый клиент — новый вызов. Влияние: Вы не просто «винтик» системы. Вы строите архитектуру безопасности и видите результат своей работы. Профессиональный рост: Работа с огромным количеством интеграций (SIEM, NGFW, EDR) и постоянное изучение новых векторов атак.