Аналитик SOAR

Gnivc; United States; Hybrid; USD 17.000 - 25.000; Vollzeit

Benefits dieser Stelle

Гибридный график

ДМС после испытательного срока

Оплачиваемые отпускные по ТК РФ

Zusammenfassung

GNIVC ищет квалифицированного специалиста для сопровождения и модернизации решений SGRC/SOAR (Security Vision, R-Vision). Вы будете заниматься настройкой инцидент-менеджмента, активов и интеграций с внешними источниками данных по REST API, а также автоматизацией процессов.

Требуется опыт работы с SQL на уровне запросов, знание парсинга/нормализации данных (JSON, CSV, XML) и умение работать с Regex. Предусмотрены гибридный формат работы, социальные гарантии и обучение за счёт компании.

Qualifikationen

• Опыт внедрения и сопровождения SGRC/SOAR (Security Vision, R-Vision).
• Уверенное владение SQL для выборки и анализа данных.
• Понимание REST API и интеграции систем.

Aufgaben

• Инженерное сопровождение, администрирование и обновление Security Vision SOAR.
• Создание и оптимизация рабочих процессов для инцидентов и активов.
• Разработка и настройка обработчиков событий и расписаний.

Kenntnisse

SQL-запросы

REST API интеграция

Парсинг/нормализация данных

RegEx

Автоматизация процессов

Tools

PostgreSQL

Jobbeschreibung

Описание

IT-компания GNIVC - партнер государственных компаний и лидеров российского бизнеса, разработчик и системный интегратор крупнейших государственных информационных систем, а также коммерческих решений для налогового мониторинга.

Задачи

инженерное сопровождение, администрирование и обновление Security Vision SOAR создание и оптимизация рабочих процессов для автоматизации процесса управления инцидентами и активами создание и модификация обработчиков событий и их расписаний (работа с загрузчиками) создание и оформление свойств (разные типы и формы ввода/вывода) в новых/существующих типах объектов создание и настройка дополнительных команд коннекторов для интеграции с различными источниками данных (интеграция с AD, KSC, SIEM, CMDB, SD, Jira, почта) создание и настройка справочников под определенные задачи поддержка ролевой модели в системе (настройка доступов к модулям/объектам/свойствам в зависимости от роли) проектирование дашбордов и виджетов для мониторинга эффективности процессов ИБ работа в связке с командой реагирования (SOC/IR), ИТ-департаментом и вендором

Требования

опыт внедрения, настройки и сопровождения решений классов SGRC\SOAR (Security Vision, R-Vision) уверенное владение SQL (PostgreSQL) на уровне написания запросов для выборки и анализа данных понимание принципов работы REST API и интеграции систем навыки автоматизации: парсинг и нормализация данных (JSON, CSV, XML), свободное владение регулярными выражениями (Regex)

Условия

возможность работы в офисе, по гибридному графику или полностью дистанционно на территории РФ пятидневная рабочая неделя (пн.–чт. с 09:00 до 18:00, пт. с 09:00 до 16:45) конкурентная заработная плата по результатам собеседования, а также премии за эффективную работу и достигнутые результаты полное соблюдение требований ТК РФ, включая оплачиваемые отпуска (с дополнительной выплатой 50% от оклада после 11 месяцев работы в Компании) и выплату заработной платы дважды в месяц компенсация больничного листа продолжительностью до 7 дней с сохранением полной оплаты, эквивалентной рабочему дню добровольное медицинское страхование (ДМС) по окончании испытательного срока, с широким перечнем ведущих медицинских учреждений, включая качественную стоматологию возмещение до 50% затрат на занятия спортом профессиональное обучение и сертификация за счет компании организация внутренних и внешних митапов, хакатонов, конференций, семинаров и тренингов партнерские программы по изучению иностранных языков и развитию профессиональных навыков от Skyeng и Skillbox доступ к корпоративной библиотеке на платформе Alpina Digital возможность взять 5 дополнительных оплачиваемых выходных (ресурсных) дней в течение календарного года (с 1 января до 31 декабря) для сотрудников, проработавших в компании более 11 месяцев