О компании
YADRO — российская технологическая компания, входящая в состав ИКС Холдинга, которая с 2014 года создаёт, производит и поддерживает фундаментальные для российского рынка продукты, начиная от серверов и заканчивая собственной базовой станцией.
Чем предстоит заниматься
•Внедрение, настройка и сопровождение платформ SIEM и SOAR.
•Подключение и нормализация источников логов, контроль полноты покрытия событиями.
•Разработка и тюнинг корреляционных правил детектирования, снижение доли False Positive.
•Построение и автоматизация плейбуков реагирования в SOAR, оркестрация действий между системами ИБ.
•Мониторинг работоспособности платформ, управление производительностью и политиками хранения логов.
•Интеграция SIEM/SOAR со смежными системами ИБ через API.
•Поддержание контента детектирования в актуальном состоянии: правила, дашборды, отчёты.
•Разработка эксплуатационной документации и регламентов.
Мы ожидаем от будущего члена команды
•Опыт внедрения и эксплуатации SIEM, опыт работы с SOAR или системами автоматизации реагирования.
•Практический опыт с отечественными платформами: MaxPatrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналоги.
•Опыт подключения разнородных источников: сетевое оборудование, СЗИ, ОС Windows и Linux, прикладные системы, облачные и контейнерные среды.
•Умение писать и отлаживать парсеры и правила нормализации средствами платформы.
•Опыт разработки корреляционных правил с нуля и их тюнинга по результатам эксплуатации.
•Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник.
•Опыт разработки плейбуков реагирования и интеграций через API.
•Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов.
•Навыки скриптинга (Python, Bash) и работы с языком запросов используемой платформы.
•Понимание процессов SOC и взаимодействия линий реагирования.
•Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ.
•Будет плюсом: профильные сертификации вендоров.
Забота о сотрудниках
•ДМС со стоматологией с первых дней работы, консультации психологов, юристов, экспертов по ЗОЖ и управлению финансами, а также возможность взять day off для восстановления здоровья.
•Возможность удалённой работы.
•Скидки для сотрудников.
•Дополнительные выходные.
•Постоянное обучение.
•Реферальная программа.
•Поддержка в личных вопросах.
•Обучение, спорт и творчество: учебный портал с лекциями от экспертов, участие в конференциях, программа Sport&Hobby.
