Инженер-консультант R-Vision SOAR

Ищем инженера в крупный системный интегратор, который разворачивает и доводит до продуктива R-Vision SOAR у госзаказчиков: инфраструктура, интеграции, плейбуки, производительность.

Задачи:

-

Развёртывание, обновление и настройка R-Vision SOAR (и смежных продуктов R-Vision) в тестовом и продуктивном сегментах.

-

Подготовка инфраструктуры: требования к ВМ, сетевые доступы, балансировка, мониторинг, резервное копирование, логирование.

-

Коробочные и кастомные интеграции: AD/LDAP, KSC, IPAM, ITSM, SIEM, SGRC, почта, внешние SOC, технический канал с НКЦКИ.

-

Реализация в SOAR модели активов, карточек и жизненного цикла инцидентов, маршрутизации, обогащения, ролевой модели и тенантов.

-

Разработка и доработка плейбуков и коннекторов (Python).

-

Нагрузочное тестирование и оптимизация производительности SOAR.

-

Диагностика и troubleshooting, взаимодействие с техподдержкой и разработчиками R-Vision.

-

Консультирование: оценка реализуемости требований заказчика, предложения по архитектуре и настройке, участие во встречах с заказчиком и вендором, демонстрация результатов.

-

Документирование: инструкции, описания интеграций, материалы в Confluence, задачи в Jira.

Требования:

-

Опыт инженерной работы в ИБ от 1 года: прикладные системы, инфраструктура или продукты ИБ.

-

R-Vision SOAR: установка, обновление, настройка и troubleshooting; понимание компонентов, системных требований и типовых интеграций.

-

SIEM как класс решений: источники событий, нормализация, правила корреляции, базовые сценарии обнаружения; опыт написания и проверки правил.

-

Базовые навыки администрирования ОС Linux

-

Базовые навыки администрирования ОС Windows: роли серверной ОС, основы Active Directory

-

Web и API: HTTP (методы, коды, заголовки), curl, основы Nginx, RESTAPI, webhook, JSON, YAML, аутентификация, обработка ошибок и ограничений внешних систем.

-

Python: виртуальные окружения, библиотеки для API, JSON, LDAP, SQL и логирования; чтение и доработка несложных скриптов.

Будет плюсом:

⎯ Сертификаты R-Vision; опыт с R-Vision SIEM, VM, SGRC.

⎯ Опыт с другими SOAR/IRP или SGRC (в т.ч. SECURITM).

⎯ Kubernetes, средства наблюдаемости, нагрузочное тестирование.

⎯ Понимание процессов SOC и ГосСОПКА, опыт проектов для госзаказчиков.

Условия:

-

Конкурентная заработная плата (обсуждается с успешным кандидатом)

-

Формат: офис, встречи с заказчиком в Москве.

-

Обучение и сертификация за счёт компании.

-

Оформление по ТК РФ.

-

Прямое взаимодействие с командами вендоров: R-Vision и SECURITM.