Associate Principal Engineer - Threat Researcher

Платформа управления идентификацией Saviynt на базе искусственного интеллекта управляет и контролирует доступ людей и нелюдей ко всем приложениям, данным и бизнес-процессам организации. Клиенты доверяют Saviynt защиту своих цифровых активов, повышение операционной эффективности и снижение затрат на соответствие требованиям. Созданная для эпохи ИИ, Saviynt сегодня помогает организациям безопасно ускорить внедрение и использование ИИ. Saviynt признана лидером в области безопасности идентификационных данных, предлагая решения, которые защищают и расширяют возможности ведущих мировых брендов, компаний из списка Fortune 500 и государственных учреждений. Для получения дополнительной информации посетите сайт Saviynt.

Чем вы будете заниматься? Возглавлять исследования угроз идентификации: Руководить передовыми исследовательскими инициативами, направленными на выявление и понимание новых векторов атак, основанных на уязвимостях, связанных с идентификацией (человеческая идентификация (HI), нечеловеческая идентификация (NHI), агентная идентификация), и цепочек эксплойтов в гибридных и мультиоблачных средах. Моделирование поведения на основе данных: Использовать обширные телеметрические данные из мультиоблачных сред, разрозненные источники данных и журналы действий пользователей для проведения глубокого анализа поведения. Вы будете экспертом в предметной области и будете работать с расширенной командой для разработки и совершенствования сложных моделей поведения для обнаружения аномалий, выявления скрытых, подозрительных паттернов угроз идентификации, которые обходят традиционное обнаружение на основе сигнатур. Стимулировать инновации в продуктах: Тесно сотрудничать с менеджерами по продуктам и инженерными командами для преобразования сложных исследований угроз в действенные функции продукта, надежные алгоритмы обнаружения и высокоточные телеметрические данные для нашей платформы ITDR нового поколения. Выполнять расширенный поиск угроз и сбор разведданных: Проводить проактивный сбор разведывательных данных об угрозах и сложный поиск угроз, специально нацеленный на уязвимости идентификации (например, неправильные настройки Active Directory, Entra ID, Okta, PAM и облачных IAM). Операционализация фреймворков безопасности: Широко использовать и сопоставлять исследования с отраслевыми стандартными фреймворками, включая MITRE ATT&CK, MITRE ATLAS и MAESTRO, чтобы наши стратегии обнаружения полностью охватывали современные тактики, методы и процедуры (TTP) злоумышленников. Пионерская разработка систем обнаружения: Разрабатывать и создавать передовые стратегии обнаружения, базовые уровни поведения и правила корреляции для выявления аномального поведения идентификации, эскалалации привилегий и бокового перемещения. Создавать авторитетное мнение: Служить видимым представителем исследовательских возможностей Saviynt. Вы будете регулярно писать и публиковать высококачественные блоги и технические отчеты о возникающих угрозах. Стимулировать патентоспособные инновации: Способствовать развитию образцовых, передовых инноваций в команде, активно проводя исследования, которые приводят к отраслевым публикациям, обнаружению CVE и патентам для Saviynt. Наставлять и руководить: Выступать в качестве старшего технического авторитета, наставляя младших исследователей и повышая общий технический уровень организаций Threat Research и Engineering.

Что вы привнесете? Обширный отраслевой опыт: более 12 лет прогрессивного опыта в области кибербезопасности, из которых минимум 5 лет посвящены непосредственно исследованиям угроз, разведке угроз или разработке передовых систем обнаружения на старшем/ведущем уровне. Технические и аналитические навыки: Перекрестный анализ разведывательных данных об угрозах: Отслеживание связей между, казалось бы, несвязанными точками данных (например, IP-адресами, именами доменов, хэшами) для отнесения атак к конкретным злоумышленникам или продвинутым постоянным угрозам (APT). Фреймворки безопасности: Применение отраслевых моделей для классификации и сопоставления поведения злоумышленников, таких как фреймворк MITRE ATT&CK, ATLAS и MAESTRO. Векторы атак: Знание атак, основанных на идентификации, таких как Pass-the-Hash/Ticket, Golden/Silver Tickets, MFA Fatigue (Prompt Bombing), Token Theft, Kerberosting и Credential Stuffing. Методы работы злоумышленников: Знакомство с инструментами, которые используют злоумышленники для картирования и эксплуатации сред идентификации, такими как Mimikatz, BloodHound, Rubeus. Исследование уязвимостей и эксплойтов: Оценка уязвимостей нулевого дня, оценка эксплойтов Proof-of-Concept (PoC) и тестирование стратегий исправления. Программирование и скриптинг: Знакомство со скриптовыми и языками программирования (например, Python, Go, Bash) для быстрого создания сложных алгоритмов обнаружения и прототипирования инновационных функций (POC). Добыча данных и OSINT: Сбор разведывательных данных об угрозах из различных источников, таких как Open Source Intelligence (OSINT), форумы даркнета, потоки угроз и внутренние телеметрические данные. Разработка правил/сигнатур: Создание пользовательской логики обнаружения для платформ мониторинга (например, создание правил YARA или Snort), опыт написания логики обнаружения с использованием языков запросов SIEM (Splunk SPL, KQL) или универсальных форматов, таких как Sigma. ИИ/МО в исследованиях угроз: Практический опыт использования технологий искусственного интеллекта и машинного обучения для помощи в исследованиях угроз, масштабирования возможностей поиска угроз или повышения точности механизмов обнаружения, использование агентного ИИ и понимание грядущих угроз агентного ИИ. Портфолио выдающихся достижений: Продемонстрированный опыт в создании авторитетного мнения, включая опубликованные белые книги, популярные блоги по кибербезопасности, выступления на конференциях, патенты или признанные CVE. Межфункциональные лидерские навыки: Исключительные коммуникативные навыки с подтвержденной способностью преобразовывать сложные, высокотехничные исследования в четкие, действенные требования для команд управления продуктами и разработки. Алгоритмическое прототипирование: Желательные навыки в разработке и прототипировании сложных алгоритмов обнаружения, знакомство с продвинутыми языками запросов, используемыми в анализе данных. Экспертиза в области безопасности идентификации: Понимание управления идентификацией и доступом (IAM), управления привилегированным доступом (PAM) и облачных архитектур идентификации (AWS IAM, Azure AD/Entra ID, GCP Cloud Identity, Active Directory). Понимание того, как работает идентификация в AWS (IAM Roles, Policies), GCP (Cloud Identity) и Azure. Логистическая гибкость: Готовность работать в гибридном формате из нашего офиса в Бангалоре. Готовность к командировкам по всему миру в зависимости от бизнес-потребностей, отраслевых конференций и стратегических совещаний команды.

Saviynt — прекрасное место для работы. Вы получите огромные возможности для роста и обучения благодаря сложной, но полезной работе, которая напрямую влияет на наших клиентов, и все это в приветливой и позитивной рабочей атмосфере. Если вы устойчивы и любите работать в динамичной среде, вы принадлежите к нам! Безопасность и соответствие требованиям: Эта должность требует соблюдения политик и процедур Saviynt в области информационной безопасности и конфиденциальности, включая ежегодное обучение по безопасности.

Saviynt является работодателем, предоставляющим равные возможности, и мы приветствуем всех в нашей команде. Все квалифицированные кандидаты получат рассмотрение при приеме на работу независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, гендерной идентичности, национального происхождения, инвалидности или статуса ветерана.