Специалист по разработке сценариев реагирования (SOAR)

Ориентир по рынку≈ 115 000 – 177 000 ₽наша приблизительная оценка по 40 вакансиям этой роли и грейда, у работодателя вилка не указана

≈ 1,4 тыс.–2,2 тыс. $

ГибридMiddleПолная занятостьопубликовано 29 окт.

≈ 115 000 – 177 000 ₽наша приблизительная оценка

Описание

Разбор

Подготовить откликОтклик

История

Наша компания

Департамент информационных технологий Москвы создает и развивает цифровые проекты, которые делают столицу комфортнее, а жизнь горожан — удобнее и мобильнее. Для системы управления столицей технологии — это незаменимый инструмент, который применяется во всех отраслях экономики, городского хозяйства и социальной сферы. А для миллионов горожан — повседневный помощник, который позволяет получать сотни услуг и сервисов в удобном цифровом формате в режиме 24/7. Продукт "Информационная безопасность" обеспечивает защиту информационных систем и инфраструктуры Департамента информационных технологий, а т

Чем предстоит заниматься

Создавать логические схемы автоматического реагирования на инциденты с использованием R‑Vision SOAR

Писать сценарии реагирования под различные типы алертов (от SIEM, антивирусов, NAD и др.), учитывая специфику каждого события и требуемый порядок действий

Настраивать интеграции — связывать R‑Vision SOAR со сторонними системами через REST API

Осуществлять полное сопровождение SOAR-платформы — выполнять действия на уровне ОС Linux (управление Docker-контейнерами, обновление компонентов, работа с файловой системой), а также администрировать веб-интерфейс системы (настройка коннекторов, сценариев и т. д.)

Создавать новые коннекторы и скрипты для сбора, трансформации и загрузки данных, когда штатные средства платформы не покрывают необходимые сценарии

Заниматься парсингом и обогащением данных

Наши требования

Высшее образование в области информационной безопасности или информационных технологий

Уверенное владение Python или Bash для написания кастомных скриптов, коннекторов и обработчиков данных

Базовые навыки работы в командной строке, понимание файловой системы, процессов, сетевых настроек, умение работать с Docker (запуск, просмотр логов, управление контейнерами)

Понимание форматов обмена JSON, XML; опыт работы с REST API (составление запросов, обработка ответов, авторизация); знание основ работы с реляционными базами данных (PostgreSQL)

Обязательное знание платформы R‑Vision SOAR (структура плейбуков, встроенные модули, возможности кастомизации), желательно наличие практического опыта внедрения или эксплуатации