Задачи:

• Разработка и сопровождение SOAR playbook-ов;
• Интеграция SOAR с SIEM, EDR, TI, AD/LDAP, почтовыми и ITSM-системами;
• Автоматизация процессов обработки инцидентов ИБ;
• Разработка скриптов на Python;
• Работа с REST API, JSON, IOC и Threat Intelligence;
• Документирование сценариев реагирования и интеграций.

Мы ожидаем от кандидата:

• Опыт работы в ИБ/SOC от 2 лет;
• Понимание процессов incident response;
• Опыт работы с SIEM, желательно IBM QRadar;
• Понимание SOAR-платформ, желательно IBM SOAR / IBM Resilient;
• Знание Python;
• Опыт работы с REST API и JSON;
• Понимание IOC, MITRE ATT&CK, Threat Intelligence.​​​​​​​

​​​​​​​Будет плюсом:​​​​​​​

• Опыт с Microsoft Defender for Endpoint / Sentinel;
• Навыки работы с Microsoft Graph API;
• Опыт с Jira / ServiceNow / Confluence;
• Опыт с MISP, VirusTotal, AbuseIPDB, IBM X-Force;
• Понимание Linux, Docker, Git.

Что мы предлагаем:

• Профессиональный коллектив;
• Возможность работать над проектами, приносящими пользу для тысяч людей;
• Неограниченный рост;
• Скидки на фитнес, обучение английскому языку, подарки на праздники и дни рождения;
• Бонусы и уникальные предложения от компаний холдинга;
• Спонсирование профессионального обучения;
• Насыщенная корпоративная жизнь с выездами на природу, праздничными мероприятиями в офисе, играми и розыгрышами подарков.