Ведущий инженер по внедрению и администрированию Security Vision (SOAR/VM/TIP) (удаленная работа)

Вакансия: Ведущий инженер по внедрению и администрированию Security Vision (SOAR/VM/TIP)

Описание вакансии

Мы команда профессионалов, которая не стоит на месте. Мы ценим самостоятельность, инициативу и умение общаться с заказчиком на его языке. Если вы готовы развиваться вместе с нами и делать мир безопаснее отправляйте резюме!

Мы ищем эксперта, который поможет нам строить надежную киберзащиту. Если вы любите сложные интеграции, умеете подружить десятки систем и хотите развиваться в экосистеме Security Vision нам по пути!

Чем предстоит заниматься:

• Брать на себя полную ответственность за работу платформы Security Vision внутри компании: установка обновлений, тонкая настройка модулей (TIP, VM, SOAR/IRP), мониторинг производительности и обеспечение бесперебойной работы;
• Участвовать в полном цикле проектов под ключ : от presale (демонстрация возможностей) до развертывания у заказчика;
• Проводить установку, первичную настройку, настраивать интеграции с источниками данных (SIEM, сканеры, EDR) и красиво передавать систему в эксплуатацию заказчику;

• Помогать коллегам и клиентам разбираться в тонкостях: настраивать плейбуки автоматизации, коннекторы к источникам, разрабатывать правила корреляции;

• Консультировать команду, разбирать сложные обращения и инциденты.

Что мы ждем от тебя:

• Образование: Высшее или неоконченное высшее в сфере Информатики, ИБ, Телекоммуникаций (или переподготовка 512+ часов по ИБ);

• Опыт: От 3 лет. Будет плюсом, если вы работали в крупных интеграторах (Softline, Lanit, Крок, Jet, и др.) или вендорах;

• Глубокое знание Security Vision (TIP, VM, SOAR/IRP). Приветствуются официальные сертификаты вендора;

• Опыт с российскими сканерами (RedCheck, MaxPatrol VM, Сканер-ВС) и

• зарубежными (Nessus, Qualys);

• Понимание жизненного цикла уязвимостей: от сканирования и приоритизации (CVSS/EPSS) до контроля устранения и отчетности;
• Уверенное администрирование Linux и Windows, базовые навыки работы с PostgreSQL (диагностика, простые запросы);
• Опыт работы с REST API (JSON, токены), настройка коннекторов и выгрузка данных между системами;
• Понимание форматов STIX/TAXII, работа с фидами угроз (включая ГосСОПКА/ФинЦЕРТ), обогащение событий, знание MITRE ATT&CK;
• Будет здорово, если вы пишете скрипты на Python для рутинных задач.

Почему стоит присоединиться к нам:

• Работа с топовым продуктом: Вы станете гуру Security Vision, будете проходить обучение у вендора и работать с самыми современными инструментами кибербезопасности.

• Разнообразие задач: Внутренние проекты и внешние внедрения скучно не будет. Каждый клиент новый вызов.

• Влияние: Вы не просто винтик системы. Вы строите архитектуру безопасности и видите результат своей работы.

• Профессиональный рост: Работа с огромным количеством интеграций (SIEM, NGFW, EDR) и постоянное изучение новых векторов атак.