Senior SOC Detection Engineer

Компания нанимает специалистов, которые уже переехали из России и Беларуси.

Международный продуктовый IT-холдинг с командой 3000+ сотрудников развивает собственные технологические решения в сферах FinTech, Crypto и других digital-направлениях. В команду Security Operations мы ищем Senior SOC Detection Engineer, который поможет развивать направление Detection Engineering и усиливать возможности компании по обнаружению, расследованию и реагированию на угрозы в Windows, Linux и Kubernetes-инфраструктуре.

Роль предполагает полный цикл работы с security detections: от исследования техник атак и определения требований к логированию до разработки, тестирования, внедрения и постоянного улучшения правил детектирования в Splunk. Важная часть работы — повышение качества телеметрии, расширение покрытия угроз и снижение количества false positives.

Что предстоит делать

Разрабатывать, тестировать, внедрять и поддерживать detection и correlation rules в Splunk или аналогичных SIEM-системах.

Преобразовывать результаты расследований инцидентов, threat hunting и исследований техник атак в эффективные правила детектирования.

Анализировать false positives, false negatives и пробелы в detection coverage.

Расширять покрытие детектирования и маппить правила на техники MITRE ATT&CK.

Разрабатывать и оптимизировать SPL-запросы, dashboards, reports и risk-based detections.

Определять требования к логированию, parsing, normalization, enrichment и качеству данных.

Разрабатывать мониторинг и…