NET developer

ITFB Group; United States; Remote; USD 80,000 - 120,000; Full time

Job summary

ITFB Group ищет Senior .NET Developer для проекта SOC. Ваша задача — внедрять централизованную систему мониторинга и реагирования на инциденты кибербезопасности в 24/7 режиме, используя Security Vision UEBA и NG SOAR.

У кандидата ожидается глубокое знание .NET Core и C#, опыт работы с ORM EF Core, REST/Swagger, очередями RabbitMQ/Kafka и тестированием. Предусмотрены полностью удаленная работа и прозрачные условия сотрудничества по ТК РФ с первого дня.

Qualifications

• Подтверждённый практический опыт разработки на .NET Core и C#.
• Глубокие знания ORM EF Core; многопоточность и асинхронность.
• Опыт написания unit-тестов.
• Знание Git (merge/rebase), REST/Swagger.
• Опыт работы с очередями RabbitMQ/Kafka.
• Опыт работы с SQL Server/T-SQL.
• Плюсом: Docker на IIS или иные контейнерные решения.

Responsibilities

• Разработка и настройка коннекторов и правил обработки данных в SOC.
• Интеграция Security Vision UEBA / NG SOAR с внешними источниками (DLP, IDM, CRM, Jira и др.).
• Настройка плейбуков реагирования и карточек инцидентов.
• Разработка и тестирование сценариев мониторинга, дашбордов и отчётов.
• Подготовка технической документации и эксплуатационных материалов.

Skills

C#

ASP.NET Core

ORM EF Core

Multithreading

Asynchronous

Unit testing

Git

REST/Swagger

RabbitMQ

Kafka

SQL Server

NoSQL

Docker

Tools

Docker

Job description

Описание

ITFB Group — российская ИТ-компания. С 2011 года мы делаем бизнес эффективнее, процессы прозрачнее, ИТ надёжнее, а работу — удобнее. Мы разрабатываем и внедряем программное обеспечение. Создаем инновационные продукты, ускоряем ИТ-разработку, повышаем надежность информационных систем. У нас более 100 клиентов, занимающих лидирующие позиции в своих отраслях. Сейчас мы ищем Senior .NET Developer на проект Security Operation Center (SOC). Внедрение централизованной системы автоматизированного мониторинга и реагирования на инциденты ИБ в режиме 24/7 с использованием ИИ.

Задачи

Написание кастомных скриптов на Python и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision Интеграция Security Vision UEBA / NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративные мессенджеры, телефония, системы защиты СУБД и другие Подключение источников событий и справочников в платформе Настройка сценариев поведенческого анализа в Security Vision UEBA Настройка риск-скоринга, групп усиленного мониторинга, базовой линии поведения Проектирование и настройка плейбуков реагирования в NG SOAR Настройка карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий Реализация отчётов, фильтров, дашбордов и аналитических представлений Тестирование реализованных сценариев, правил, интеграций и плейбуков Подготовка технической и эксплуатационной документации

Требования

Обязательное требование: подтверждённый практический опыт работы именно с Security Vision UEBA и NG SOAR. Принципы ООП/SOLID/KISS, шаблоны проектирования CLR, .NET Core, C# - на уровне глубокого понимания ORM (EF Core), многопоточность и асинхронность Жизненный цикл .NET Core приложения Unit-тесты (опыт написания обязателен) Git (merge / rebase), REST / Swagger Аутентификация/авторизация Очереди: RabbitMQ/Kafka, опыт работы с интеграционными шинами Проектирование архитектуры приложений Реляционные БД - уверенное понимание принципов работы T-SQL без ограничений: DDL, DML, хранимые процедуры, функции NoSQL - опыт работы Будет плюсом: Публикация сервисов/приложений на IIS; Docker - умение разместить и запустить сервис

Условия

5/2, полностью удалённая работа из любого региона РФ. Работа в аккредитованной IT-компании (ITFB), полностью белая заработная плата, прозрачные условия сотрудничества по ТК РФ с первого дня. ДМС (включая стоматологию), оплачиваемые больничные и отпуска. Работа на интересных проектах с возможностью ротации между проектами, сферами и задачами внутри компании. Постановка и отслеживание карьерных целей. Предоставление рабочего оборудования (ноутбук). Участие в корпоративных мероприятиях, подарки и скидки от партнеров.