Инженер по разработке правил обнаружения

Инженер по разработке правил обнаружения.

Локация: Удаленная работа.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Уральский центр систем безопасности.

Обязанности:
• Создание контента обнаружения (преимущественно на языке Sigma, Suricata и т.д.) для актуальных угроз в сфере ИБ.
• Поддержание базы контента обнаружения в актуальном состоянии.
• Автоматизация процесса тестирования контента обнаружения.
• Активное участие в формировании процесса Detection Engineering.
• Взаимодействие с командой SOC для совместного решения задач по созданию и поддержанию актуальной базы контента обнаружения.
• Взаимодействие с командой ИЦ для создания инструментов автоматизации процесса Detection Engineering, в том числе с применением технологий ИИ.
• Участие в развитии внутреннего киберполигона для целей тестирования базы контента обнаружения.

Требования:
• Понимание основ ИБ (крайне желательно наличие профильного по ИБ образования).
• Опыт работы в SIEM-системами (или опыт в SOC) по части создания правил корреляции.
• Опыт тестирования и оптимизации правил корреляции.
• Знания в области Threat Hunting, поиске следов компрометации и расследовании инцидентов.
• Знание языка Sigma.
• Базовые знания механизмов безопасности Windows.
• Базовые знания механизмов безопасности Linux.
• Понимание работы с Git.
• Базовые знания сетевых технологий.
• Владение MITRE ATT&CK.

✈ Показать контакты

#Удаленка #ИБ