Аналитик SOC (L3)

Команда создаёт и развивает контент для систем SIEM и SOAR: пишем нормализацию событий, правила корреляции, сценарии реагирования и плейбуки. Фокус — на автоматизации: строим рабочие процессы, кастомные модули и интеграции внутри SOAR-платформы, чтобы обработка инцидентов и рутинные операции закрывались алгоритмами, а не руками.

• Разрабатывать и поддерживать плейбуки и сценарии автоматизации в SOAR;
• Проектировать и реализовывать кастомные модули и интеграции внутри платформы;
• Настраивать и развивать механизмы нормализации событий и корреляций;
• Выстраивать и оптимизировать рабочие процессы для обработки инцидентов;
• Участвовать в проектировании архитектуры сценариев и выборе технических решений;
• Документировать реализованные сценарии и автоматизации;
• Предлагать улучшения и новые механизмы автоматизации в существующей базе.

• Понимание процессов мониторинга и реагирования;
• Уверенный опыт администрирования и разработки под SOAR-системы;
• Навыки программирования на скриптовых языках;
• Опыт практической интеграции SIEM и различных СЗИ с системой оркестрации