Аналитик SOC L3

Workplace: Москва и Краснодар (гибрид/офис), другие города - удаленно MAGNIT TECH — технологичный драйвер одного из крупнейших ритейлеров страны. Мы создаём будущее: от решений в области автономной логистики с полностью автоматизированными распределительными центрами до исследований потенциала квантовых вычислений. Сейчас мы в поиске Аналитика SOC L3. О продукте Команда создаёт и развивает контент для систем SIEM и SOAR: пишем нормализацию событий, правила корреляции, сценарии реагирования и плейбуки. Фокус — на автоматизации: строим рабочие процессы, кастомные модули и интеграции внутри SOAR-платформы, чтобы обработка инцидентов и рутинные операции закрывались алгоритмами, а не руками. Задачи Разрабатывать и поддерживать плейбуки и сценарии автоматизации в SOAR; Проектировать и реализовывать кастомные модули и интеграции внутри платформы; Настраивать и развивать механизмы нормализации событий и корреляций; Выстраивать и оптимизировать рабочие процессы для обработки инцидентов; Участвовать в проектировании архитектуры сценариев и выборе технических решений; Документировать реализованные сценарии и автоматизации; Предлагать улучшения и новые механизмы автоматизации в существующей базе. Требования Понимание процессов мониторинга и реагирования; Уверенный опыт администрирования и разработки под SOAR-системы; Навыки программирования на скриптовых языках; Опыт практической интеграции SIEM и различных СЗИ с системой оркестрации Условия Оформление в аккредитованную ИТ-компанию Конкурентоспособную заработную плату (обсуждается индивидуально) ДМС со стоматологией и льготными условиями для членов семьи Технику для работы График работы 5/2 с гибким началом Работу в максимально уютном офисе в Москве на ст. м. Савёловская, в Краснодаре или удаленно из других городов РФ, так же есть ИТ офисы в Санкт-Петербурге (ст. м. Балтийская) и Иннополисе Возможность проведения и участия в митапах, хакатонах, где есть возможность познакомиться с работой других подразделений Возможность реализовать свой опыт и потенциал в интересных и многоплановых проектах, получить новый интересный опыт в решении сложных задач Наличие корпоративных скидок и программ лояльности Наличие корпоративной библиотеки курсов Формат работы Москва и Краснодар (гибрид/офис), другие города - удаленно