Системный аналитик будет участвовать во внедрении централизованной системы мониторинга и реагирования на инциденты информационной безопасности. Роль включает работу с платформами UEBA/SOAR, интеграцию источников данных и DLP-систем, настройку детекции, риск-скоринга, дашбордов и отчётности.
Ключевые задачи
Участие во внедрении централизованной системы мониторинга и реагирования на инциденты информационной безопасности.
Работа с платформами класса UEBA/SOAR, включая Security Vision или аналоги.
Интеграция источников данных, настройка детекции и риск-скоринга.
Разработка дашбордов и отчётности.
Интеграция с DLP-системами и корпоративными мессенджерами.
Обязательные требования
Требуется подтверждённый практический опыт разработки и настройки решений класса UEBA/SOAR, включая поведенческую аналитику, интеграцию источников данных и разработку отчётности. Опыт работы с Security Vision является преимуществом.
Кандидат должен предоставить описание реализованных проектов на базе Security Vision UEBA и NG SOAR либо аналогичных платформ класса SIEM, UBA или SOAR, перечень выполненных работ и свою роль в проектах: разработчик, инженер внедрения, аналитик или архитектор.
Опыт перестройки логики детекции на baseline/peer-group модель.
Опыт настройки риск-скоринга и листов усиленного мониторинга.
Опыт интеграции с DLP и корпоративными мессенджерами.
Опыт разработки дашбордов и отчётности.
Опыт расчёта и интерпретации метрик качества детекции TP, FP, FN, Precision, Recall, TPR и FPR на реальных или тестовых наборах данных.
Опыт интеграции DLP-систем и построения модели угроз каналов утечки данных.
Опыт интеграции через API и ботов с RocketChat или аналогичными корпоративными мессенджерами, включая разграничение доступа по ролям.
Примеры реализованных дашбордов и отчётов, а также при наличии опыт построения и анализа графов коммуникационных связей.
Логическое и системное мышление.
Умение проектировать ER-модель на концептуальном и логическом уровнях.
Понимание принципов работы информационных систем.
Умение задавать вопросы и понятно формулировать мысли.
Знания и практический опыт интеграций посредством REST API.
Знания и практический опыт работы с очередями сообщений Kafka, RabbitMQ или другими аналогами.
Теоретическое знание типов архитектур и их особенностей.
Понимание преимуществ и недостатков микросервисной архитектуры по сравнению с другими архитектурными подходами.
Знание как минимум двух нотаций требований из UML и BPMN и практическое владение хотя бы одной из них.
Умение писать качественные тексты и документацию.
Для уровня Senior: уверенный опыт применения REST API, практический опыт интеграций через очереди сообщений и уверенные навыки проектирования моделей данных на всех уровнях.
Для уровня Senior: теоретическое знание как минимум двух интеграций типа «удалённый вызов процедур», включая GraphQL, WebSocket, RPC или gRPC, и опыт работы со спецификациями требований к ПО SRS.началоДля уровня Senior: опыт взаимодействия с промышленными СУБД Oracle, PostgreSQL или MS SQL, практический опыт работы с микросервисной архитектурой и базовые навыки проектирования архитектурных решений.
Условия
Предусмотрена полная занятость и удалённый формат работы. Рассматриваются кандидаты с гражданством Российской Федерации и релевантностью опыта от 85 процентов.
Ставка для Middle составляет до 190000 рублей на руки, для Senior — до 240000 рублей на руки. Позиция является аутстаффинговой.
Отклик
При отклике необходимо указать ID вакансии SAbks_DNA.
