Ведущий / Главный Аналитик ИБ (SOC / SOAR / SGRC)

Наш клиент - системный интегратор с более чем 15-летним опытом, успешно реализовавший свыше 450 проектов в 32 регионах России.

Ищем аналитика, который превращает требования заказчика и регулятора в работающие модели: как инцидент рождается, куда идёт, кто и что с ним делает и какие данные об активах для этого нужны.

• Интервьюирование сотрудников заказчика, описание бизнес-процессов центра мониторинга (AS-IS / TO-BE).
• Модель активов: классы, атрибуты, связи, жизненный цикл, правила дедупликации и слияния.
• Анализ расхождений данных из источников (AD, Kaspersky Security Center, IPAM NetBox, ITSM, корпоративные справочники), маппинг полей источников на модель.
• Инциденты: жизненный цикл и статусная модель (эскалации, возвраты, уведомления), карточки инцидентов и обязательные поля, скоринг, схемы маршрутизации и обогащения, связь со сценариями (плейбуками) и коннекторами.
• Процессы взаимодействия с ГосСОПКА / НКЦКИ: карточки по требованиям НКЦКИ, формы принятия решений, актуализация сведений об ИСиР.
• Ролевые модели и мульти тенантность в SOAR и SGRC.
• Методика оценки защищённости: показатели, формулы, источники данных, пилотный расчёт и сверка.
• Постановка задач вендорам (ТЗ на доработки), проверка реализации, приёмка и тестирование интеграций с точки зрения данных.
• Согласование результатов с заказчиком, отработка замечаний, ведение материалов в Confluence и задач в Jira.

• Опыт с R-Vision SOAR / IRP, SECURITM или другими SGRC.
• Опыт бизнес- или системного аналитика от 3 лет, из них не менее 1 года— в ИБ (SOC, внедрение SIEM/SOAR/IRP/SGRC, консалтинг).
• Понимание процесса управления инцидентами ИБ: от срабатывания корреляции до закрытия и уведомления регулятора.
• Уверенное моделирование: BPMN, статусные модели / state-диаграммы, ER-модели данных, RACI и ролевые матрицы.
• Работа с данными: SQL на уровне выборок и сверок, Excel, чтение JSON и документации REST API.
• Знание основ ИТ-инфраструктуры: AD, сети, CMDB и ITSM.
• Знание нормативной базы: 187-ФЗ, ГосСОПКА, требования НКЦКИ и ФСТЭК.
• Опыт проведения интервью и рабочих встреч с заказчиком; умение довести модель до согласования через несколько итераций замечаний.
• Грамотная письменная речь, работа с документами для приемки госзаказчиком.
  
  Будет плюсом:
• Опыт построения центров ГосСОПКА или коммерческих SOCов
• Опыт мастер-данных / CMDB-проектов .
• Понимание MITRE ATT&CK, разработка плейбуков.

• Участие в крупных и значимых проектах.
• Официальное оформление по ТК РФ.
• Полностью оплачиваемые отпуска и больничные.
• График: 5/2, с 9:00 до 18:00 или с 10:00 до 19:00 (работа в офисе).

  Если вы готовы принять вызов и хотите развиваться в области информационной безопасности, мы ждем вашего отклика!