ITFB Group — российская ИТ-компания. С 2011 года мы делаем бизнес эффективнее, процессы прозрачнее, ИТ надёжнее, а работу — удобнее.
Мы разрабатываем и внедряем программное обеспечение. Создаем инновационные продукты, ускоряем ИТ-разработку, повышаем надежность информационных систем. У нас более 100 клиентов, занимающих лидирующие позиции в своих отраслях.
Сейчас мы ищем Senior .NET Developer на проект Security Operation Center (SOC). Внедрение централизованной системы автоматизированного мониторинга и реагирования на инциденты ИБ в режиме 24/7 с использованием ИИ.
Обязанности:
- Написание кастомных скриптов на Python и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных в среде Security Vision
- Интеграция Security Vision UEBA / NG SOAR с внешними источниками: DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, корпоративные мессенджеры, телефония, системы защиты СУБД и другие
- Подключение источников событий и справочников в платформе
- Настройка сценариев поведенческого анализа в Security Vision UEBA
- Настройка риск-скоринга, групп усиленного мониторинга, базовой линии поведения
- Проектирование и настройка плейбуков реагирования в NG SOAR
- Настройка карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий
- Реализация отчётов, фильтров, дашбордов и аналитических представлений
- Тестирование реализованных сценариев, правил, интеграций и плейбуков
- Подготовка технической и эксплуатационной документации
Требования:
Обязательное требование: подтверждённый практический опыт работы именно с Security Vision UEBA и NG SOAR.
- Принципы ООП/SOLID/KISS, шаблоны проектирования
- CLR, .NET Core, C# - на уровне глубокого понимания
- ORM (EF Core), многопоточность и асинхронность
- Жизненный цикл .NET Core приложения
- Unit-тесты (опыт написания обязателен)
- Git (merge / rebase), REST / Swagger
- Аутентификация/авторизация
- Очереди: RabbitMQ/Kafka, опыт работы с интеграционными шинами
- Проектирование архитектуры приложений
- Реляционные БД - уверенное понимание принципов работы
- T-SQL без ограничений: DDL, DML, хранимые процедуры, функции
- NoSQL - опыт работы
Будет плюсом:
- Публикация сервисов/приложений на IIS
- Docker - умение разместить и запустить сервис
Условия: - График работы: 5/2, полностью удалённая работа из любого региона РФ.
- Надежность: Работа в аккредитованной IT-компании (ITFB), полностью белая заработная плата, прозрачные условия сотрудничества по ТК РФ с первого дня.
- Социальный пакет: ДМС (включая стоматологию), оплачиваемые больничные и отпуска.
- Развитие: Работа на интересных проектах с возможностью ротации между проектами, сферами и задачами внутри компании. Постановка и отслеживание карьерных целей.
- Комфорт: Предоставление рабочего оборудования (ноутбук).
- Культура: Участие в корпоративных мероприятиях, подарки и скидки от партнеров.