инженер siem

HireHi; United States; Remote; USD 100,000 - 180,000; Full time

Benefits offered by this job

ДМС

Страхование близких

Учебный портал

Конференции

Английский язык

Job summary

HireHi ищет специалиста по SIEM/SOAR для внедрения и сопровождения платформ, подключению и нормализации источников логов, разработки корреляционных правил и плейбуков реагирования. Ваша работа будет заключаться в оркестрации взаимодействий между системами и обеспечении мониторинга производительности.

Требуется опыт с отечественными платформами и знание MITRE ATT&CK; умения скриптинга на Python и Bash, администрирования Linux и работы с API интеграциями.

Qualifications

• Опыт внедрения и эксплуатации SIEM и/или SOAR.
• Практический опыт с отечественными платформами: MaxPatrol SIEM, KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналогами.
• Умение подключать разнородные источники: сетевое оборудование, СЗИ, Windows и Linux, облачные и контейнерные среды.

Responsibilities

• Внедрять, настраивать и сопровождать платформы SIEM и SOAR.
• Подключать и нормализовать источники логов; контролировать полноту покрытия событиями.
• Разрабатывать и настраивать корреляционные правила детектирования; снижать ложные срабатывания.
• Строить и автоматизировать плейбуки реагирования в SOAR; оркестрировать действия между системами ИБ.
• Мониторить работоспособность платформ, управлять производительностью и политиками хранения логов.
• Интегрировать SIEM/SOAR через API; поддерживать контент детектирования (правила, дашборды, отчёты).
• Разрабатывать эксплуатационную документацию и регламенты.

Skills

SIEM внедрение

SOAR

Лог-источники интеграция

Корреляционные правила

Плейбуки реагирования

Linux администрирование

Python скрипты

Bash скрипты

MITRE ATT&CK

API интеграции

Tools

MaxPatrol SIEM

Kaspersky KUMA

Ankey SIEM

RuSIEM

Security Vision

R-Vision SOAR

Job description

Описание: Описания нет

Задачи

Внедрять, настраивать и сопровождать платформы SIEM и SOAR Подключать и нормализовать источники логов, контролировать полноту покрытия событиями Разрабатывать и настраивать корреляционные правила детектирования, снижать долю ложных срабатываний Строить и автоматизировать плейбуки реагирования в SOAR, оркестрировать действия между системами ИБ Мониторить работоспособность платформ, управлять производительностью и политиками хранения логов Интегрировать SIEM/SOAR со смежными системами ИБ через API Поддерживать контент детектирования в актуальном состоянии: правила, дашборды и отчёты Разрабатывать эксплуатационную документацию и регламенты

Требования

Опыт внедрения и эксплуатации SIEM, работы с SOAR или системами автоматизации реагирования Практический опыт работы с отечественными платформами: MaxPatrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналогами Опыт подключения разнородных источников: сетевого оборудования, СЗИ, Windows и Linux, прикладных систем, облачных и контейнерных сред Умение писать и отлаживать парсеры и правила нормализации средствами платформы Опыт разработки корреляционных правил с нуля и их настройки по результатам эксплуатации Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник Опыт разработки плейбуков реагирования и интеграций через API Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов Навыки скриптинга на Python и Bash, работы с языком запросов используемой платформы Понимание процессов SOC и взаимодействия линий реагирования Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ Будет плюсом: профильные сертификации вендоров

Условия

ДМС со стоматологией с первых дней работы Льготные условия страхования близких Возможность взять день отдыха для восстановления здоровья Консультации юристов, сессии с психологом, помощь экспертов по ЗОЖ и управлению личными финансами Премии за патенты и изобретения Учебный портал с лекциями от экспертов, участие в конференциях, изучение английского и дополнительное профессиональное обучение на внешних курсах Частичная компенсация расходов на тренировки, творческие уроки и соревнования с коллегами Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки, подписки на онлайн-кинотеатры и другие предложения партнёров