По проекту требуются специалисты с подтверждённым практическим опытом настройки и доработки решений Security Vision (UEBA и NG SOAR).
Обязанности / задачи:
- подключение источников событий и справочников в Security Vision UEBA/NG SOAR;
- написание кастомных скриптов (Python) и SQL-запросов для настройки коннекторов, правил обработки, нормализации и маппинга данных;
- настройка сценариев поведенческого анализа в Security Vision UEBA;
- настройка риск-скоринга, групп усиленного мониторинга и базовой линии поведения;
- реализация отчетов, фильтров, дашбордов и аналитических представлений;
- проектирование и настройка плейбуков реагирования в Security Vision NG SOAR;
- настройка карточек инцидентов, очередей, статусов, маршрутизации и автоматизированных действий;
- интеграция с внешними системами (DLP, IDM, CRM, Jira, Confluence, GitLab, 1С, мессенджеры, телефония и др.);
- тестирование реализованных сценариев, правил, интеграций и плейбуков;
- подготовка технической и эксплуатационной документации.
Требования:
- подтверждённый опыт работы именно с Security Vision UEBA и NG SOAR (описание реализованных проектов, перечень выполненных работ, роль специалиста, примеры источников и сценариев);
- ООП / SOLID / KISS; уверенное владение CLR, .Net Core, C#;
- опыт работы с ORM (EF Core); многопоточностью и асинхронностью; применение шаблонов проектирования;
- написание тестов (минимум unit-тесты); понимание жизненного цикла .Net Core приложения;
- опыт с Git (merge / rebase); аутентификация/авторизация; очереди (RabbitMQ / Kafka); интеграционные шины;
- проектирование и разработка REST/Swagger; проектирование архитектуры приложений;
- понимание реляционных БД, уверенное владение T-SQL (DDL, DML, хранимые процедуры, функции); опыт с NoSQL;
- умение публиковать сервисы на IIS; понимание Docker и умение разместить/запустить сервис в контейнере.