Заголовок: SOAR Engineer (SPLUNK)
Местоположение: GBR Удаленно / удаленно
Старший SOAR Engineer проектирует, создает и поддерживает системы автоматизации безопасности, которые обнаруживают киберугрозы, расследуют их и реагируют на них. Эта роль предполагает тесное взаимодействие с командой реагирования на инциденты для выявления улучшений, создания новых плейбуков и внедрения масштабируемой автоматизации в экосистеме Splunk. Обязанности включают продвинутую аналитику, написание скриптов, создание новых вариантов использования, проверку поведения автоматизации, документирование изменений и наставничество младших инженеров.
- Сотрудничать с командой реагирования на инциденты для проектирования, выявления и реализации возможностей улучшения.
- Разрабатывать и внедрять системы автоматизации для обнаружения и реагирования.
- Быть экспертом в области аналитики больших данных и автоматизации.
- Участвовать в специальных проектах по мере необходимости и выполнять другие обязанности.
- Создавать системную аналитику для подтверждения предположений о поведении автоматизации.
- Документировать все изменения системы в соответствии с передовой практикой управления изменениями.
- Рекомендовать, разрабатывать и выпускать новые варианты использования для максимизации выгод и эффективности платформы SOAR.
- Наставлять младших членов команды SOAR.
- Выполнять контроль качества работы, выполненной другими членами команды, перед ее внедрением в производственную среду.
- Опыт работы с Splunk, Splunk Enterprise Security, Splunk SOAR (ранее Splunk Phantom) и Splunk User Behaviour Analytics.
- Разрабатывать и внедрять системы автоматизации для обнаружения и реагирования.
- Создавать системную аналитику для подтверждения предположений о поведении автоматизации.
- Страсть к автоматизации безопасности и глубокое понимание реагирования на инциденты безопасности.
- Знание фреймворков безопасности, включая MITRE ATT&CK, NIST и т. д.
- Опыт работы и знания операционных систем (например, Windows, UNIX/Linux) и баз данных.
- Знания в различных языках сценариев и программирования (Java, Perl, R, Python, C++).
Желательно:
- Понимание правил NIS.
- Понимание CNI и, в идеале, энергетического сектора. Желателен опыт работы в среде/с клиентами CNI.
- Понимание NCSC CAF и ИТ/ОТ-контролей, таких как NIST.
- Интеграция SOAR (Splunk) с IDS, специфичными для OT, такими как Nozomi, Claroty, Dragos и т. д.
- Разработка плейбуков.
У нас культура высокой производительности, которая сбалансирована с инициативами и льготами мирового класса в области благополучия:
- Гибкий график работы: Совмещайте работу и личную жизнь с нашими гибкими вариантами работы.
- Щедрый отпуск: Наслаждайтесь 25 днями отпуска, плюс праздничные дни, с возможностью докупить до 5 дополнительных дней ежегодного отпуска.
- Медицинская страховка и программа страхования от критических заболеваний.
- Финансовые и инвестиционные льготы: Душевное спокойствие благодаря нашей пенсионной программе, страхованию жизни и программе совместного владения акциями.
- Общественные программы и волонтерство: Внесите свой вклад в общество с нашими волонтерскими возможностями.
- Программа экологичных автомобилей: Управляйте экологичным автомобилем и экономьте деньги с нашей программой экологичных автомобилей.
- Велосипедная программа: Оставайтесь в форме и будьте здоровы с нашей программой «велосипед на работу».
- Особое время для отдыха: Возьмите выходные для важных моментов в жизни, таких как свадьба/вступление в гражданское партнерство, становление бабушкой/дедушкой и появление нового питомца.
- Планирование семьи: Воспользуйтесь нашим щедрым отпуском по беременности и родам, а также временем и поддержкой для тех, кто проходит лечение от бесплодия.
