Специалист по информационной безопасности

Требования:
Подтверждение опыта по Security Vision или системам аналогичного класса UEBA/SOAR
Описание реализованных проектов на базе Security Vision UEBA и NG SOAR либо аналогичных платформ класса SIEM/UBA/SOAR
Опыт перестройки логики детекции на baseline/peer-group модель, настройки риск-скоринга, листов усиленного мониторинга, интеграций с DLP и корпоративными мессенджерами, разработки дашбордов и отчетности
Описание роли специалиста в проектах: разработчик, инженер внедрения, аналитик, архитектор
Опыт расчета и интерпретации метрик качества детекции TP, FP, FN, Precision, Recall, TPR, FPR на реальных или тестовых наборах данных
Опыт интеграции DLP-систем и построения модели угроз каналов утечки данных
Опыт интеграции через API/ботов с RocketChat или аналогичными корпоративными мессенджерами, включая разграничение доступа по ролям
Примеры реализованных дашбордов/отчетов и, при наличии, опыт построения и анализа графов коммуникационных связей
Подтвержденный практический опыт разработки и настройки решений класса UEBA/SOAR, включая поведенческую аналитику, интеграцию источников данных и разработку отчетности