Описание
Транснефть-Технологии — корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти». В связи с расширением команды мы в поисках Администратора систем SOC.
Задачи
•Корректировка процессов в SOAR, TIP
•Исправление ошибок в работе SOAR, TIP, SIEM
•Администрирование и настройка SOAR, TIP, SIEM
•Проверка (тестирование) новых функциональных возможностей SOAR, TIP, SIEM, оценка стабильности новых релизов
•Разработка сценариев реагирования, отчётов, дашбордов
•Разработка правил корреляции, нормализации
•Разработка коннекторов к системам реагирования, подключение внешних систем к SOAR, TIP
•Настройка сценариев реагирования (playbooks) для автоматизированного реагирования на инциденты
•Интеграция SOAR, TIP с другими инструментами безопасности (SIEM, EDR, IDS/IPS, KSC системы управления уязвимостями и т. д.)
•Взаимодействие с другими командами безопасности (SOC, команды реагирования на инциденты, аналитики угроз)
•Сопровождение внедрённых решений
Требования
•Знание принципов работы SOAR, SIEM, TIP
•Хорошее понимание принципов работы ИТ-инфраструктуры
•Опыт работы с языками программирования (например, Python)
•Умение работать с открытыми источниками информации, решать задачи системно и комплексно
•Умение работать с БД (запросы как к нашей системе, так и к внешним) — но это может входить и в разработку коннекторов
•Корректное/тактичное/профессиональное общение с представителями вендоров по работе продуктов
Условия
•Возможность работать над сложными и значимыми проектами
•Программы обучения и повышения квалификации за счёт компании
•Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.
•Премии ко Дню нефтяника и к отпуску
•График работы: 5/2 с 09:00 до 18:00; пятница — до 16:45
•Гибридный формат работы, 2 офисных дня в неделю
•Офис расположен в Москва-Сити, башня Эволюция
