Главный инженер SOAR (Гибрид)

Технологический стек

Основной: Python 3.12–3.13, FastAPI, Pydantic, PostgreSQL, SQLAlchemy, Celery, Docker, Docker Compose, GitLab.

Дополнительно: ClickHouse, MongoDB, Redis.

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Техническая поддержка и сопровождение SOAR-платформы в роли системного и прикладного администратора;
• Администрирование SOAR-платформы: управление пользователями и правами доступа, настройка ролей, параметров и политик;
• Разработка, настройка и сопровождение сценариев автоматизированной обработки и реагирования на инциденты информационной безопасности;
• Проектирование и настройка карточек инцидентов, форм визуального представления, маршрутов обработки и рабочих процессов;
• Разработка и сопровождение интеграций SOAR с внешними средствами защиты и корпоративными системами: SIEM, VM, NTA, ITSM и другими системами;
• Разработка backend-компонентов и сервисов, необходимых для реализации интеграций и автоматизации процессов;
• Анализ и устранение проблем в работе платформы, интеграций и автоматизированных сценариев;
• Подготовка технической документации, эксплуатационных инструкций и материалов для сопровождения разработанных решений;
• Взаимодействие с разработчиками, администраторами, специалистами по ИБ и другими техническими командами при реализации и сопровождении решений;
• Участие в развитии процессов автоматизации реагирования на инциденты и повышении надежности средств защиты информации.

НАШИ ОЖИДАНИЯ ОТ КАНДИДАТА:

• Опыт разработки или сопровождения систем автоматизации процессов информационной безопасности, SOAR/SIEM или смежных решений;
• Уверенные знания администрирования Linux-систем: процессы, службы, сеть, файловые системы, права доступа, диагностика и анализ журналов;
• Уверенное владение Docker и Docker Compose, понимание принципов контейнеризации и сетевого взаимодействия контейнеров;
• Уверенное знание Python и опыт backend-разработки;
• Практический опыт работы с REST API, HTTP/HTTPS, JSON и механизмами аутентификации при построении интеграций;
• Опыт проектирования и разработки интеграций между информационными системами;
• Понимание принципов работы очередей и асинхронных задач; практический опыт с Celery будет преимуществом;
• Опыт работы с Git, желательно с GitLab;
• Уверенное понимание SQL и опыт работы с PostgreSQL;
• Способность самостоятельно проводить диагностику проблем на уровне приложения, контейнеров, ОС и сетевого взаимодействия;
• Умение читать техническую документацию, анализировать чужой код и сопровождать существующие решения;
• Навыки подготовки технической документации и описания эксплуатационных процедур.

ЧТО МЫ ПРЕДЛАГАЕМ:

• Обучение за счет компании (посещение конференций, курсов, помощь в написании статей на Хабр и т.д.);
• Вертикальное и горизонтальное развитие: регулярные тренинги, вебинары, митапы;
• Забота о вашем здоровье: ДМС с первого месяца работы, куда входит стоматология;
• Прозрачный доход: оклад (по итогам интервью) + ежеквартальные премии по результатам KPI;
• Гибридный формат работы (3 дня в офисе, г. Москва, м. Теплый стан);
• Дополнительные бонусы от Россельхозбанка для сотрудников группы компаний (Скидки на спортзалы, рестораны, маркетплейсы и т.д.).