Аккредитованная
Минцифры ИТ-компания
Транснефть-Технологии - корпоративный ИТ-интегратор, центр технической поддержки и сопровождения информационных систем для всех организаций в структуре «Транснефти».
В связи с расширением команды мы в поисках Администратора систем SOC
Задачи:
- Корректировка процессов в SOAR, TIP;
- Исправление ошибок в работе SOAR, TIP, SIEM;
- Администрирование и настройка SOAR, TIP, SIEM;
- Проверка (тестирование) новых функциональных возможностей SOAR, TIP, SIEM, оценка стабильности новых релизов;
- Разработка сценариев реагирования, отчётов, дашбордов;
- Разработка правил корреляции, нормализации;
- Разработка коннекторов к системам реагирования, подключение внешних систем к SOAR, TIP;
- Настройка сценариев реагирования (playbooks) для автоматизированного реагирования на инциденты;
- Интеграция SOAR, TIP с другими инструментами безопасности (SIEM, EDR, IDS/IPS, KSC системы управления уязвимостями и т. д.);
- Взаимодействие с другими командами безопасности (SOC, команды реагирования на инциденты, аналитики угроз);
- Сопровождение внедрённых решений.
Ожидаем от Вас:
- Знание принципов работы SOAR, SIEM, TIP;
- Хорошее понимание принципов работы ИТ-инфраструктуры;
- Опыт работы с языками программирования (например, Python);
- Умение работать с открытыми источниками информации, решать задачи системно и комплексно;
- Попробуй дополнить по SOAR, TIP;
- Умением работать с БД (запросы как к нашей системе, так и к внешним) - но это может входить и в разработку коннекторов;
- Корректное/Тактичное/Профессиональное общение с представителями вендоров по работе продуктов.
Мы предлагаем:
- Возможность работать над сложными и значимыми проектами;
- Программы обучения и повышения квалификации за счет компании;
- Широкий социальный пакет: ДМС со стоматологией, компенсация спорта, компенсация санаторно-курортного лечения и отдыха и др.;
- Премии ко Дню нефтяника и к отпуску;
- График работы: 5/2 с 09.00 до 18.00; пятница: до 16.45;
- Гибридный формат работы, 2 офисных дня в неделю. Офис расположен в Москва-Сити, башня Эволюция
Преимущества работы
в нашей команде:
- Интересные проекты разного масштаба и сложности
- Обучающие тренинги для развития ключевых ИТ-компетенций
- Команда профессионалов, готовых поддержать и обучить
- Социальный пакет: ДМС, корпоративная пенсионная программа, дополнительные выплаты к отпуску, льготный санаторно-курортный отдых для сотрудников и членов их семей
- Возможности для регулярных занятий спортом: участие в корпоративных спартакиадах, спортивные сообщества, премии за сдачу нормативов ГТО, скидки на занятия спортом
- Комфортный гибкий режим работы
Присоединяйтесь к нашей команде!
