Архитектор SOC

Архитектор SOC Employment type: Полный рабочий день Grade: Senior Skills: SIEM Description: IBS — одна из крупнейших российских ИТ-компаний с 30-летней историей инноваций. Мы создаём ИТ-решения для крупнейших корпораций страны и объединяем более 4000 профессионалов по всей России. Присоединяйтесь к нам и станьте частью команды, которая формирует цифровое будущее! Чем предстоит заниматься: • Анализ требований стандартов и нормативных документов по ИБ; • Анализ и проектирование безопасной архитектуры SIEM решения; • Проведение моделирования угроз с рекомендациями по их митигации; • Определение требований ИБ для команды разработки и контроль их исполнения; • Консультирование команды разработки по вопросам ИБ; • Взаимодействие с командой ИБ по безопасной разработке ПО; • Отслеживание трендов и актуальных угроз по SIEM/SOC для развития безопасности решения; • Участие в обработке уязвимостей и инцидентов ИБ, затрагивающих работу решения; • Взаимодействие с подразделениями ИБ, аудиторами и Заказчиком в части ИБ решения; • Участие в сертификации решения. Что важно для успеха: • Работали с SIEM, SOC или проектами по мониторингу информационной безопасности от трёх лет в роли архитектора, пресейл-инженера, инженера внедрения или специалиста SOC • Участвовали в проектировании, внедрении или промышленной эксплуатации SIEM • Понимаете, как устроены процессы мониторинга, обработки алертов, расследования и реагирования на инциденты • Знакомы хотя бы с одной из распространённых SIEM-платформ (KUMA, MaxPatrol SIEM, ArcSight, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Wazuh или аналогичной), антифрод системой • Разбираетесь в архитектуре сбора, передачи, обработки и хранения событий безопасности, умеете работать с логами (Syslog, JSON, CEF, LEEF) • Умеете писать поисковые и аналитические запросы на языках KQL, SPL, PDQL или аналогичных • Можете проектировать технические решения и оформлять их в виде понятных архитектурных схем и документов • Способны объяснять сложные технические вопросы как инженерам, так и руководителям • Самостоятельно ведёте задачи и координируете работу заказчика, продаж, SOC и разработки • Владеете английским на уровне чтения технической документации Условия и преимущества: Оформление по ТК РФ, полностью "белая" зарплата. Гибкий график: 5/2, 8-часовой рабочий день. Возможность работать удалённо из любой точки России. Доступ к уникальным проектам для лидеров рынка. Профессиональное развитие, обучение и сертификация за счёт компании. Дружная команда экспертов, обмен опытом и поддержка.