Привет! Мы ищем в команду инженера внедрения/Tech-консультанта Security Vision.
Для нас привлекательны следующие знания и опыт:
Практический опыт участия в проектах по внедрению, развитию и настройке решений Security Vision UEBA и Security Vision NG SOAR .
Уверенные навыки конфигурации и доработки данных систем под задачи бизнеса.
Опыт подключения и настройки источников событий и справочников в рамках платформ Security Vision.
Навыки разработки кастомной логики с использованием Python и SQL для: настройки коннекторов, обработки и нормализации данных, маппинга и обогащения событий.
Опыт построения и настройки сценариев поведенческой аналитики (UEBA).
Практика работы с риск-скорингом, формированием базовых линий поведения и групп усиленного мониторинга.
Опыт создания отчетности, фильтров, дашбордов и аналитических витрин в Security Vision.
Навыки проектирования и настройки плейбуков реагирования (SOAR).
Опыт конфигурации карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий.
Опыт интеграции Security Vision с внешними системами, включая DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративные мессенджеры, телефонию, СУБД и иные системы.
Опыт тестирования реализованных решений: правил, сценариев, интеграций и плейбуков.
Навыки подготовки технической и эксплуатационной документации.