Системный аналитик Security Vision (удаленная работа)

Вакансия: Системный аналитик Security Vision

Описание вакансии

ЛИАН системный интегратор с фокусом в аналитике и управлении данными.

Мы работаем в трех направлениях:

1. Автоматизация управленческой отчетности (BI) в малом и среднем бизнесе. Строим хранилища данных, настраиваем сбор и интеграцию, разрабатываем отчеты и дэшборды. Наш стек в BI включает все современные инструменты, в том числе open-source ПО.

2. Заказная разработка аналитических систем. Когда у нашего клиента есть специфичный запрос, мы разрабатываем аналитические системы с нуля. Часто применяем подходы BigData, Data Science, актуальные подходы к программному анализу данных и прогнозированию.

3. Запуск и ресурсное обеспечение команд разработки в комплексных проектах цифровой трансформации. Мы усиливаем команды наших партнеров и клиентов собственными сотрудниками и обеспечиваем максимально быстрый старт новых проектов. Среди наших заказчиков - крупные системные интеграторы, банки, нефтегазовые, химические производства, логистические компании, стартапы.

Сейчас мы приглашаем опытного Системного аналитика Senior для работы над проектами с ИИ и Security Vision на проектную деятельность!

Чем предстоит заниматься:

• Настройка поведенческой аналитики (baseline/peer-group модели, риск-скоринг).

• Внедрение централизованной системы автоматизированного мониторинга и реагирования на инциденты ИБ.

• Интеграция с DLP-системами и корпоративными мессенджерами через API (RocketChat и аналоги).

• Подключение источников данных через REST API, Kafka, RabbitMQ.

• Разработка правил детекции и дашбордов, анализ метрик качества (TP, FP, Precision, Recall).

• Проектирование ER-моделей и работа с СУБД (Oracle, PostgreSQL, MS SQL).

• Построение графов коммуникационных связей.

• Ведение документации в нотациях UML/BPMN, работа с SRS.

• Взаимодействие с командой и заказчиком, участие в архитектурных обсуждениях.

Наши пожелания к кандидатам:

• Опыт реализованных проектов на базе Security Vision UEBA и NG SOAR либо аналогичных платформ класса SIEM/UBA/SOAR;

• Перечень выполненных работ: перестройка логики детекции на baseline/peer-group модель, настройка риск-скоринга, листов усиленного мониторинга, интеграций с DLP и корпоративными мессенджерами, разработка дашбордов и отчётности;

• Опыт расчёта и интерпретации метрик качества детекции (TP, FP, FN, Precision, Recall, TPR, FPR) на реальных или тестовых наборах данных;

• Опыт интеграции DLP-систем и построения модели угроз каналов утечки данных;

• Опыт интеграции через API/ботов с RocketChat или аналогичными корпоративными мессенджерами, включая разграничение доступа по ролям;

• Опыт реализованных дашбордов/отчётов и, при наличии, опыт построения и анализа графов коммуникационных связей.

• Проектирование ER-моделей (концептуальный и логический уровни);

• Уверенное владение REST API;

• Практический опыт интеграции через очереди (Kafka, RabbitMQ или аналоги);

• Проектирование модели данных на всех уровнях;

• Понимание преимуществ и ограничений микросервисной архитектуры;

• Знание минимум двух типов удалённых вызовов (GraphQL, WebSocket, RPC, gRPC);

• Владение нотациями UML и/или BPMN (практика хотя бы по одной);

• Навык написания качественной документации;

• Опыт работы со спецификациями требований к ПО (SRS);

• Опыт работы с промышленными СУБД (Oracle, PostgreSQL, MS SQL).

Что мы предлагаем:

• Форма трудоустройства на ваш выбор: договору оказания услуг с ИП или самозанятым
• Участие в интересных масштабных проектах с Заказчиками федерального и международного уровня
• Работа с передовыми технологиями
• Возможности профессионального и карьерного роста
• Полностью удаленная работа
• Регулярная и достойная оплата труда

В нашей команде работают профессионалы с разносторонним опытом. Здесь ты найдешь профессиональные задачи и новые вызовы, сможешь реализовать свой потенциал.
Хочешь стать частью нашей команды? Мы ждем твоего отклика и свяжемся с тобой !