Ищет инженера SOC для развития платформы мониторинга и detection engineering.
Обязанности:
- Исследовать техники и TTP атакующих, реальную телеметрию, пробелы покрытия и слабые места правил; готовить гипотезы, критерии проверки и механики обнаружения.
- Выявлять недостающие источники данных, подключать их совместно с владельцами систем и разрабатывать кастомную телеметрию: агенты, парсеры, скрипты и обогащение.
- Развивать платформу мониторинга на Elastic: повышать качество данных и развивать интеграции, устранять узкие места приёма.
- Создавать автоматизацию для детектов и платформы: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API.
- Участвовать в оркестрации реагирования, ревью сложных изменений детектов, развитии базы знаний и плейбуков.
Требования:
- Опыт работы в информационной безопасности, Incident Response или SOC от 3 лет, включая аналитику и инженерную работу.
- Опыт автоматизации процессов и внедрения технологий в SOC; программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механизмов обнаружения.
- Знание техник атакующих, сетевых протоколов, операционных систем, облаков, виртуализации и контейнеров.
- Умение выдвигать гипотезы по улучшению и оценивать качество мониторинга с учётом инфраструктуры.
Опыт: 3–6 лет. Зарплата обсуждается на собеседовании.