О команде
Команда создаёт и развивает контент для систем SIEM и SOAR: пишем нормализацию событий, правила корреляции, сценарии реагирования и плейбуки. Фокус — на автоматизации: строим рабочие процессы, кастомные модули и интеграции внутри SOAR-платформы, чтобы обработка инцидентов и рутинные операции закрывались алгоритмами, а не руками.
Чем ты будешь заниматься
•Разрабатывать и поддерживать плейбуки и сценарии автоматизации в SOAR;
•Проектировать и реализовывать кастомные модули и интеграции внутри платформы;
•Настраивать и развивать механизмы нормализации событий и корреляций;
•Выстраивать и оптимизировать рабочие процессы для обработки инцидентов;
•Участвовать в проектировании архитектуры сценариев и выборе технических решений;
•Документировать реализованные сценарии и автоматизации;
•Предлагать улучшения и новые механизмы автоматизации в существующей базе.
Мы ожидаем
•Понимание процессов мониторинга и реагирования;
•Уверенный опыт администрирования и разработки под SOAR-системы;
•Навыки программирования на скриптовых языках;
•Опыт практической интеграции SIEM и различных СЗИ с системой оркестрации.
Что мы предлагаем
•Трудоустройство в аккредитованную IT-компанию;
•ДМС со стоматологией и льготными условиями для членов семьи;
•Возможность работать в гибридном/офисном формате в Москве, Краснодаре, а в регионах — удаленно;
•Корпоративные скидки от компании и партнеров, бесплатная подписка Магнит Премиум с повышенным кешбэком по программе лояльности М+;
•Ежегодная программа признания с праздником и подарком;
•Поддержку в развитии через обучение, конференции и митапы, а также программу для руководителей — Leadership club;
•IT-комьюнити и гильдии;
•Партнёрство с Минцифры России по проекту Национальная система подтверждения IT-компетенций;
•Работа над масштабными продуктами и проектами (Умный магазин, роботизация, беспилотность, GenAI и другое);
•Социально-психологическая поддержка от >370 специалистов: юристы, психологи, врачи, финансовые и ЗОЖ советники.
