SOAR Playbook Engineer

Название: SOAR Playbook Engineer Местоположение: ESP Мадрид / гибрид

В качестве инженера MXDR SOAR вы будете проектировать, разрабатывать, поддерживать и оптимизировать решения по автоматизации безопасности с использованием Splunk SOAR и аналогичных платформ автоматизации. Основное внимание уделяется разработке плейбуков, разработке на Python, интеграции API и автоматизированным рабочим процессам реагирования на инциденты. Помимо инжиниринга автоматизации, вы отвечаете за развертывание, поддержку и постоянное улучшение решений MXDR для наших клиентов. Вы оцениваете потребности клиентов, сотрудничаете с заинтересованными сторонами в технических и бизнес-подразделениях и помогаете обеспечить безопасность, устойчивость и операционную эффективность их сред. Вы выступаете в качестве технического эксперта по Splunk SOAR, поддерживая клиентов и внутренние команды, преобразуя операционные требования в масштабируемую автоматизацию. Опыт работы со Splunk SOAR является обязательным. Эта роль требует широкого сочетания инженерных, консультационных и клиентских навыков. Необходима прочная техническая база, отличные коммуникативные навыки и страсть к постоянному обучению. Мы ищем человека с опытом работы с технологиями MXDR, а также с глубоким пониманием мониторинга безопасности, инжиниринга обнаружения, реагирования на инциденты и интеграции платформ. Как профессионал, работающий с клиентами, вы должны быть уверены в общении с заинтересованными сторонами на всех уровнях организации, как удаленно, так и лично. Являясь частью глобальной организации, требуется свободное владение письменным и устным английским языком.

• Проектирование, разработка, тестирование и поддержка плейбуков Splunk SOAR. • Разработка пользовательской автоматизации на Python и интеграции API. • Создание рабочих процессов обогащения, расследования, сдерживания и исправления. • Устранение неполадок в плейбуках, коннекторах и интеграциях. • Интеграция Splunk SOAR с платформами безопасности, облачными платформами и ITSM. • Улучшение охвата автоматизации, сокращение усилий аналитиков и снижение MTTR. • Поддержание документации, репозиториев кода и инженерных стандартов. • Выступать в качестве эксперта Splunk SOAR для клиентов и внутренних команд.

• Значительный практический опыт инжиниринга Splunk SOAR. • Продвинутые навыки разработки на Python, включая REST API, обработку JSON, тестирование и отладку. • Опыт разработки и поддержки производственных плейбуков Splunk SOAR. • Опыт работы с SIEM-инструментами, такими как Splunk Enterprise Security и рабочие процессы обработки примечательных событий. • Опыт использования Git и передовых методов разработки программного обеспечения. • Глубокое понимание операций SOC и реагирования на инциденты. • Отличные навыки общения с клиентами и консультационные навыки. • Желательно знание интеграций Microsoft Defender, CrowdStrike и SentinelOne.

Гибкий график работы: Обеспечьте баланс между работой и личной жизнью с помощью наших гибких вариантов рабочего графика.

Щедрое ежегодное пособие по отпуску: Наслаждайтесь 25 днями отпуска плюс праздничные дни с возможностью докупить до 5 дополнительных дней ежегодного отпуска.

Medicash & Программа страхования от критических заболеваний

Финансовые и инвестиционные льготы: Наслаждайтесь душевным спокойствием с нашим пенсионным планом, страхованием жизни и программой совместного владения акциями.

Программы сообщества и волонтерства: Внесите свой вклад в сообщество, участвуя в наших волонтерских программах.

Программа Green Car: Управляйте экологичным автомобилем и экономьте деньги с помощью нашей программы экологически чистых автомобилей.

Программа Cycle Scheme: Оставайтесь в форме и будьте здоровы с нашей программой «Велосипед на работу».

Особый отпуск: Возьмите выходные для больших моментов в жизни, таких как свадьба/регистрация гражданского партнерства, рождение внука и появление нового питомца.

Планирование семьи: Воспользуйтесь нашим щедрым отпуском по беременности и родам, а также отпуском и поддержкой для тех, кто проходит лечение от бесплодия.