Обязанности:

Проводить пилотные проекты сервиса мониторинга Solar JSOC у заказчиков: настраивать систему и контент, подключать источники

Демонстрировать работу сервиса и преимущества компании, отрабатывать возражения и технические вопросы заказчиков

Участвовать в пресейл-активностях: проводить вебинары, переговоры, готовить ТКП, приложения к договорам, архитектуры подключения, TCO и обоснования

Работать с консолями SIEM, EDR, IRP, NTA: подключение источников, настройка правил корреляции, анализ срабатываний, подготовка аналитики для заказчика

Разрабатывать план и ПМИ на пилоты, готовить отчётность по промежуточному статусу и результатам

Обновлять опросные листы и типовые описания сервисов во взаимодействии с производством

Готовить технические требования к услуге, выделять исключительные преимущества

Требования:

Опыт работы с SIEM-системами (MaxPatrol, Kaspersky, Wazuh или аналоги)

Знание тактик и техник злоумышленников, понимание процессов SOC

Уверенные коммуникативные навыки: сочетание технической экспертизы и умения презентовать, рассказывать, консультировать

Готовность разбираться в продуктовом портфеле, архитектуре мониторинга и нюансах интеграции

Опыт от 1-2 лет в аналитике / SOC / пресейле

Будет большим плюсом:

Опыт работы с решениями EDR, IRP, NTA