Описание
Наш клиент — системный интегратор с более чем 15-летним опытом, успешно реализовавший свыше 450 проектов в 32 регионах России. Ищем аналитика, который превращает требования заказчика и регулятора в работающие модели: как инцидент рождается, куда идёт, кто и что с ним делает и какие данные об активах для этого нужны.
Задачи
•Интервьюирование сотрудников заказчика, описание бизнес-процессов центра мониторинга (AS-IS / TO-BE).
•Модель активов: классы, атрибуты, связи, жизненный цикл, правила дедупликации и слияния.
•Анализ расхождений данных из источников (AD, Kaspersky Security Center, IPAM NetBox, ITSM, корпоративные справочники), маппинг полей источников на модель.
•Инциденты: жизненный цикл и статусная модель (эскалации, возвраты, уведомления), карточки инцидентов и обязательные поля, скоринг, схемы маршрутизации и обогащения, связь со сценариями (плейбуками) и коннекторами.
•Процессы взаимодействия с ГосСОПКА / НКЦКИ: карточки по требованиям НКЦКИ, формы принятия решений, актуализация сведений об ИСиР.
•Ролевые модели и мульти тенантность в SOAR и SGRC.
•Методика оценки защищённости: показатели, формулы, источники данных, пилотный расчёт и сверка.
•Постановка задач вендорам (ТЗ на доработки), проверка реализации, приёмка и тестирование интеграций с точки зрения данных.
•Согласование результатов с заказчиком, отработка замечаний, ведение материалов в Confluence и задач в Jira.
Требования
•Опыт с R-Vision SOAR / IRP, SECURITM или другими SGRC.
•Опыт бизнес- или системного аналитика от 3 лет, из них не менее 1 года — в ИБ (SOC, внедрение SIEM/SOAR/IRP/SGRC, консалтинг).
•Понимание процесса управления инцидентами ИБ: от срабатывания корреляции до закрытия и уведомления регулятора.
•Уверенное моделирование: BPMN, статусные модели / state-диаграммы, ER-модели данных, RACI и ролевые матрицы.
•Работа с данными: SQL на уровне выборок и сверок, Excel, чтение JSON и документации REST API.
•Знание основ ИТ-инфраструктуры: AD, сети, CMDB и ITSM.
•Знание нормативной базы: 187-ФЗ, ГосСОПКА, требования НКЦКИ и ФСТЭК.
•Опыт проведения интервью и рабочих встреч с заказчиком; умение довести модель до согласования через несколько итераций замечаний.
•Грамотная письменная речь, работа с документами для приемки госзаказчиком.
Будет плюсом
•Опыт построения центров ГосСОПКА или коммерческих SOCов.
•Опыт мастер-данных / CMDB-проектов.
•Понимание MITRE ATT&CK, разработка плейбуков.
Условия
•Участие в крупных и значимых проектах.
•Официальное оформление по ТК РФ.
•Полностью оплачиваемые отпуска и больничные.
•График: 5/2, с 9:00 до 18:00 или с 10:00 до 19:00 (работа в офисе).
