Вайти
на главную
magnit_tech•3 ч. назадСвежая вакансияОпубликована сегодня на magnit_tech. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Прямой откликПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Аналитик SOC L3

В офисе МоскваУдалённоДМСТехника для работыГибкий графикКорпоративные скидки

Ключевая задача

Разработка и автоматизация сценариев реагирования, плейбуков и интеграций в SIEM/SOAR-системах для обработки инцидентов ИБ.

Описание вакансии

О компании

MAGNIT TECH — технологичный драйвер одного из крупнейших ритейлеров страны. Мы создаём будущее: от решений в области автономной логистики с полностью автоматизированными распределительными центрами до исследований потенциала квантовых вычислений.

Сейчас мы в поиске Аналитика SOC L3.

О продукте

Команда создаёт и развивает контент для систем SIEM и SOAR: пишем нормализацию событий, правила корреляции, сценарии реагирования и плейбуки. Фокус — на автоматизации: строим рабочие процессы, кастомные модули и интеграции внутри SOAR-платформы, чтобы обработка инцидентов и рутинные операции закрывались алгоритмами, а не руками.

Обязанности

  • Разрабатывать и поддерживать плейбуки и сценарии автоматизации в SOAR;
  • Проектировать и реализовывать кастомные модули и интеграции внутри платформы;
  • Настраивать и развивать механизмы нормализации событий и корреляций;
  • Выстраивать и оптимизировать рабочие процессы для обработки инцидентов;
  • Участвовать в проектировании архитектуры сценариев и выборе технических решений;
  • Документировать реализованные сценарии и автоматизации;
  • Предлагать улучшения и новые механизмы автоматизации в существующей базе.

Требования

  • Понимание процессов мониторинга и реагирования;
  • Уверенный опыт администрирования и разработки под SOAR-системы;
  • Навыки программирования на скриптовых языках;
  • Опыт практической интеграции SIEM и различных СЗИ с системой оркестрации

Условия

  • Оформление в аккредитованную ИТ-компанию
  • Конкурентоспособную заработную плату (обсуждается индивидуально)
  • ДМС со стоматологией и льготными условиями для членов семьи
  • Технику для работы
  • График работы 5/2 с гибким началом
  • Работу в максимально уютном офисе в Москве на ст. м. Савёловская, в Краснодаре или удаленно из других городов РФ, так же есть ИТ офисы в Санкт-Петербурге (ст. м. Балтийская) и Иннополисе
  • Возможность проведения и участия в митапах, хакатонах, где есть возможность познакомиться с работой других подразделений
  • Возможность реализовать свой опыт и потенциал в интересных и многоплановых проектах, получить новый интересный опыт в решении сложных задач
  • Наличие корпоративных скидок и программ лояльности
  • Наличие корпоративной библиотеки курсов