Инженер по автоматизации SIEM/SOAR @ CodiLime в CodiLime

Познакомьтесь с нами поближе CodiLime — эксперт в области программного обеспечения и сетевого проектирования, а также лучший сервисный партнер для ведущих мировых поставщиков сетевого оборудования, программного обеспечения и телекоммуникаций. Мы создаем экспериментальные версии концепции, помогаем нашим клиентам создавать новые продукты, развивать существующие и предоставлять услуги в производственных средах. В число наших клиентов входят как технологические стартапы, так и крупные игроки в различных отраслях и географических регионах (США, Япония, Израиль, Европа). Хотя мы больше не стартап — в нашем штате более 300 человек, и мы работаем с 2011 года, но сохранили культуру, ориентированную на людей. Наши ценности просты: действовать ради достижения цели. Нарушать рост. Объединитесь, чтобы победить. Проект и команда Мы ищем открытого, увлеченного новыми технологиями, логически мыслящего человека с творческим подходом к решению задач. Если вы хотите учиться, если вам нравится проектировать, развертывать и устранять неполадки сетевых решений, а также если вы хотите автоматизировать повторяющуюся работу, мы хотели бы предложить вам прекрасную возможность расти с CodiLime. У вас будет возможность присоединиться к команде специалистов, которые знают, что любую проблему можно решить. Мы уже завершили множество проектов в области сетевой, облачной или инфраструктурной автоматизации и мониторинга. Мы — команда DevOps, сетевых инженеров и инженеров по безопасности с опытом автоматизации сетей, которые изучают мир SDN, NFV и работают с первоклассными решениями в области кибербезопасности. Что еще вам следует знать: наши инженеры поддерживают проекты от этапа разработки автоматизации, развертывания и интеграции решения до устранения неполадок в работающем сервисе. Мы тесно сотрудничаем с аналитиками, архитекторами и командами разработчиков. Наш технологический стек для проекта включает в себя различные решения по кибербезопасности, особенно NGFW. , SASE и SIEM Мы работаем над множеством интересных проектов одновременно, поэтому можем пригласить вас на собеседование по другому проекту, если сочтем ваши компетенции и профиль подходящими. Больше причин присоединиться к нам. Гибкий график работы и подход к работе: полностью удаленно, в офисе или в гибридном режиме. Профессиональный рост, поддерживаемый внутренними тренингами и бюджетом на обучение. Надежная адаптация с практическим подходом, чтобы дать вам легкий старт. Отличная атмосфера среди профессионалы, увлеченные своей работой. Возможность изменить проект, над которым вы работаете. Более 4 лет развертывания и интеграции SOAR или SIEM на уровне предприятия и крупного предприятия. Способность определять, создавать и автоматизировать процесс SOC с помощью учебных пособий. Знание язык сценариев (например, Python, Bash) для разработки расширенных пользовательских интеграций и средств автоматизации для использования в сборниках сценариев. Хорошее понимание концепций безопасности, инфраструктур и стандартов соответствия, а также способность предоставлять стратегические рекомендации и рекомендации. Продвинутые знания API и способность интегрировать SOAR или SIEM с различными инструментами безопасности и компонентами инфраструктуры. Знания в области процессов реагирования на инциденты, включая сортировку, расследование и исправление. Хорошие коммуникативные навыки (письменные и устные) и навыки презентации как внутри компании, так и за ее пределами. Свободное владение английским языком является нашим требованием. Знаниезнание любого другого языка будет дополнительным преимуществом. Соответствующая степень бакалавра или признанная в отрасли квалификация. Способность читать, понимать и создавать техническую проектную документацию. Готовность работать по гибкому графику (включая периоды обслуживания в разных часовых поясах). Помимо вышеуказанных критериев, мы будем признательны за Полезно иметь: Знание решений Palo Alto Networks, особенно Cortex XSIAM, XSOAR, XDM, Splunk. Опыт работы с системой контроля версий. Опыт работы со средствами автоматизации. Познакомьтесь с нами поближе. CodiLime — эксперт в области программного обеспечения и сетевого проектирования, лучший выбор. сервисный партнер ведущих мировых поставщиков сетевого оборудования, программного обеспечения и телекоммуникаций. Мы создаем экспериментальные версии концепции, помогаем нашим клиентам создавать новые продукты, развивать существующие и предоставлять услуги в производственных средах. В число наших клиентов входят как технологические стартапы, так и крупные игроки в различных отраслях и географических регионах (США, Япония, Израиль, Европа). Хотя мы больше не стартап — в нашем штате более 300 человек, и мы работаем с 2011 года, но сохранили культуру, ориентированную на людей. Наши ценности просты: действовать ради достижения цели. Нарушать рост. Объединитесь, чтобы победить. Проект и команда Мы ищем открытого, увлеченного новыми технологиями, логически мыслящего человека с творческим подходом к решению задач. Если вы хотите учиться, если вам нравится проектировать, развертывать и устранять неполадки сетевых решений, а также если вы хотите автоматизировать повторяющуюся работу, мы хотели бы предложить вам прекрасную возможность расти с CodiLime. У вас будет возможность присоединиться к команде специалистов, которые знают, что любую проблему можно решить. Мы уже завершили множество проектов в области сетевой, облачной или инфраструктурной автоматизации и мониторинга. Мы — команда DevOps, сетевых инженеров и инженеров по безопасности с опытом автоматизации сетей, которые изучают мир SDN, NFV и работают с первоклассными решениями в области кибербезопасности. Что еще вам следует знать: наши инженеры поддерживают проекты от этапа разработки автоматизации, развертывания и интеграции решения до устранения неполадок в работающем сервисе. Мы тесно сотрудничаем с аналитиками, архитекторами и командами разработчиков. Наш технологический стек для проекта включает в себя различные решения по кибербезопасности, особенно NGFW. , SASE и SIEM Мы работаем над множеством интересных проектов одновременно, поэтому можем пригласить вас на собеседование по другому проекту, если сочтем ваши компетенции и профиль подходящими. Больше причин присоединиться к нам. Гибкий график работы и подход к работе: полностью удаленно, в офисе или в гибридном режиме. Профессиональный рост, поддерживаемый внутренними тренингами и бюджетом на обучение. Надежная адаптация с практическим подходом, чтобы дать вам легкий старт. Отличная атмосфера среди профессионалы, увлеченные своей работой. Возможность изменить проект, над которым вы работаете. [Автоматизация процессов SOC для повышения эффективности и точности обработки предупреждений. Тесное сотрудничество с техническим руководителем, чтобы гарантировать, что создание сборников сценариев соответствует требованиям клиентов и соответствует передовой опыт. Делитесь своими знаниями и опытом на этапе проектирования, обеспечивая созданиеed playbooks максимально кратки и эффективны. Сотрудничество с техническим руководителем для создания четкого процесса автоматизации для SOC клиента. Обмен опытом в области передовых методов автоматизации и разработки сборников схем. Помощь клиентам в подключении их инструментов безопасности к Cortex XSIAM. Использование Cortex Marketplace. , Создание сборников сценариев, отражающих замысел проекта и требования клиентов, При необходимости демонстрация сценариев, объяснение различных задач, Объяснение и демонстрация ценности интеграции, предложение поддержки и рекомендаций по настройке, Сотрудничество с внутренними и внешними командами для обеспечения внедрения продукта, Создание подробной технической документации аспекты взаимодействия с SIEM] Требования: Кибербезопасность, Язык сценариев, Python, Bash, Безопасность, SOAR, SIEM, Автоматизация, Palo Alto, Cortex XSIAM, Система контроля версий Дополнительно: Бюджет на обучение, Удаленная работа, Гибкий график работы, Спортивная подписка, Частное здравоохранение, Международные проекты, Внутренние тренинги, Бесплатный кофе, Бесплатный обед, Без дресс-кода, Современный офис, Бесплатные напитки.