Описание
ITFB Group — российская ИТ-компания. С 2011 года мы делаем бизнес эффективнее, процессы прозрачнее, ИТ надёжнее, а работу — удобнее. Мы разрабатываем и внедряем программное обеспечение. Создаем инновационные продукты, ускоряем ИТ-разработку, повышаем надежность информационных систем. У нас более 100 клиентов, занимающих лидирующие позиции в своих отраслях. Сейчас мы ищем Senior .NET Developer на проект Security Operation Center (SOC). Внедрение централизованной системы автоматизированного мониторинга и реагирования на инциденты ИБ в режиме 24/7 с использованием ИИ.
Задачи
•Написание кастомных скриптов на Python и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision
•Интеграция Security Vision UEBA / NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративные мессенджеры, телефония, системы защиты СУБД и другие
•Подключение источников событий и справочников в платформе
•Настройка сценариев поведенческого анализа в Security Vision UEBA
•Настройка риск-скоринга, групп усиленного мониторинга, базовой линии поведения
•Проектирование и настройка плейбуков реагирования в NG SOAR
•Настройка карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий
•Реализация отчётов, фильтров, дашбордов и аналитических представлений
•Тестирование реализованных сценариев, правил, интеграций и плейбуков
•Подготовка технической и эксплуатационной документации
Требования
•Обязательное требование: подтверждённый практический опыт работы именно с Security Vision UEBA и NG SOAR
•Принципы ООП/SOLID/KISS, шаблоны проектирования
•CLR, .NET Core, C# - на уровне глубокого понимания
•ORM (EF Core), многопоточность и асинхронность
•Жизненный цикл .NET Core приложения
•Unit-тесты (опыт написания обязателен)
•Git (merge / rebase), REST / Swagger
•Аутентификация/авторизация
•Очереди: RabbitMQ/Kafka, опыт работы с интеграционными шинами
•Проектирование архитектуры приложений
•Реляционные БД - уверенное понимание принципов работы
•T-SQL без ограничений: DDL, DML, хранимые процедуры, функции
•NoSQL - опыт работы
Будет плюсом
•Публикация сервисов/приложений на IIS
•Docker - умение разместить и запустить сервис
Условия
•5/2, полностью удалённая работа из любого региона РФ
•Работа в аккредитованной IT-компании (ITFB), полностью белая заработная плата, прозрачные условия сотрудничества по ТК РФ с первого дня
•ДМС (включая стоматологию), оплачиваемые больничные и отпуска
•Работа на интересных проектах с возможностью ротации между проектами, сферами и задачами внутри компании
•Постановка и отслеживание карьерных целей
•Предоставление рабочего оборудования (ноутбук)
•Участие в корпоративных мероприятиях, подарки и скидки от партнеров
