Архитектор SOC

Архитектор SOC в IBS, удалённо. Зарплата обсуждается на собеседовании. Основное внимание — безопасная архитектура SIEM, моделирование угроз, требования по информационной безопасности, реагирование на инциденты и сертификация.

Обязанности: • Анализировать стандарты и нормативные требования в области информационной безопасности. • Анализировать и проектировать безопасную архитектуру для решения SIEM. • Проводить моделирование угроз с рекомендациями по их устранению. • Определять требования информационной безопасности для команды разработки и контролировать их соблюдение. • Консультировать команду разработки по вопросам информационной безопасности. • Сотрудничать с командой информационной безопасности по вопросам безопасной разработки ПО. • Отслеживать тенденции SIEM/SOC и текущие угрозы для повышения безопасности решения. • Участвовать в обработке уязвимостей и инцидентов информационной безопасности, затрагивающих решение. • Взаимодействовать с подразделениями информационной безопасности, аудиторами и заказчиком по вопросам безопасности решения. • Участвовать в сертификации решения.

• Опыт работы от 3 лет с SIEM, SOC или проектами по мониторингу информационной безопасности в роли архитектора, pre-sales инженера, инженера по внедрению или специалиста SOC. • Опыт проектирования, внедрения или эксплуатации SIEM в продакшене. • Понимание процессов мониторинга, обработки оповещений, расследования и реагирования на инциденты. • Знакомство как минимум с одной распространённой SIEM-платформой (KUMA, MaxPatrol SIEM, ArcSight, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Wazuh или аналогичной) и антифрод-системами. • Понимание архитектуры сбора, передачи, обработки и хранения событий безопасности; умение работать с логами (Syslog, JSON, CEF, LEEF). • Умение писать поисковые и аналитические запросы на KQL, SPL, PDQL или аналогичных языках. • Умение проектировать технические решения и документировать их в виде понятных архитектурных схем и документов. • Умение объяснять сложные технические темы инженерам и менеджерам. • Умение самостоятельно управлять задачами и координировать работу с заказчиком, отделом продаж, SOC и разработкой. • Английский язык на уровне, достаточном для чтения технической документации.

Возможна удалённая работа. Зарплата обсуждается на собеседовании.