Добро пожаловать в DKB AG….
Мы рады сообщить, что наш процесс найма теперь возглавляет Code Factory (CoFa), дочерняя технологическая компания DKB, что обеспечивает более гибкий и совместный подход к построению наших кросс-функциональных команд. Хотя вы пройдете процесс найма через CoFa, ваша работа будет осуществляться в DKB, сочетая стабильность ведущего банка со скоростью и инновациями технологически ориентированной среды. Присоединяйтесь к нам, чтобы стать частью команды, где сотрудничество и влияние имеют первостепенное значение.
Помогите нам сформировать подход к обнаружению кибератак!
Как превратить текущую угрозу в надежное обнаружение?
В качестве инженера по обнаружению угроз безопасности (m/f/d) именно этим вопросом вы будете заниматься. Вы будете анализировать ландшафты угроз и методы атак, определять соответствующие варианты использования для обнаружения и разрабатывать логику обнаружения для наших систем безопасности.
Вы будете поддерживать весь жизненный цикл обнаружения — от анализа потенциальных путей атак и разработки/документирования методов обнаружения до тестирования и постоянной оптимизации существующих правил обнаружения.
Благодаря своему опыту вы будете активно помогать формировать и развивать подход DKB к обнаружению кибератак.
Ваши обязанности
- Вы разрабатываете варианты использования и правила обнаружения для постоянного улучшения обнаружения атак в наших SIEM, EDR, облачных и других системах безопасности.
- Вы анализируете текущие угрозы, методы атак и TTP (тактики, техники и процедуры) и преобразуете их в соответствующие варианты использования для обнаружения, систематически применяя фреймворк MITRE ATT&CK.
- Вы анализируете данные журналов и телеметрии и оцениваете, какие источники данных релевантны для обнаружения методов атак и подозрительного поведения.
- Вы тестируете и проверяете эффективность правил обнаружения и постоянно оптимизируете их для сокращения ложных срабатываний при сохранении сильного покрытия обнаружения.
- Вы оцениваете наше существующее покрытие обнаружения с помощью MITRE ATT&CK, определяете пробелы в наших возможностях обнаружения атак и разрабатываете соответствующие меры для их устранения.
- Вы тесно сотрудничаете с коллегами из отделов Threat Intelligence, Threat Hunting и Incident Response, переводя информацию об инцидентах безопасности и расследованиях угроз в новые или улучшенные правила обнаружения.
- Совместно с вашей командой вы будете дальше развивать наши процессы Detection-as-Code и вносить вклад в версионирование, ревью, тестирование и автоматизированное развертывание контента обнаружения.
- Вы вносите свои идеи и опыт для постоянного улучшения нашей стратегии обнаружения, процессов, мер и инструментов.
Следующие квалификации соответствовали бы нашему желаемому профилю для этой должности
- У вас есть несколько лет профессионального опыта в области IT-безопасности и солидный практический опыт в Detection Engineering, в идеале дополненный опытом в Threat Hunting или SOC.
- У вас есть глубокие знания фреймворка MITRE ATT&CK и опыт преобразования методов атак и TTP в конкретные варианты использования для обнаружения.
- У вас есть опыт работы с SIEM, EDR или сопоставимыми платформами обнаружения, и вы знакомы с соответствующими языками запросов и обнаружения.
- У вас есть хорошее понимание релевантной телеметрии безопасности и источников журналов, например, из сред endpoint, identity, network, cloud, Windows и Linux.
- Вы работаете структурированно, аналитически и ориентированно на результат, проявляя высокую степень инициативы и командной работы.
- У вас очень хорошие знания немецкого языка и хорошие навыки устной и письменной речи на английском языке.
- Для нас важен ваш практический опыт: конкретная университетская степень не требуется. Независимо от того, прошли ли вы профессиональное обучение или имеете другой профессиональный опыт, вы можете подать заявку, если у вас есть соответствующий опыт в Detection Engineering.
Вы не соответствуете каждому требованию? Не волнуйтесь! Мы призываем вас подать заявку в любом случае, даже если ваша квалификация не полностью совпадает. Возможно, вы все равно именно тот кандидат, который нам нужен!
Как начать карьеру в DKB
Мы хотим, чтобы вы чувствовали себя комфортно, работая у нас, чувствовали себя ценными и могли полностью реализовать свой потенциал. Вы можете узнать, что нас мотивирует и подходит ли вам DKB в качестве работодателя, еще до подачи заявки, пройдя по этой ссылке.
Кстати: в нашей компании каждый человек важен. Мы ценим справедливость и разнообразие — независимо от того, откуда вы, сколько вам лет, вашего пола, гендерной идентичности, сексуальной ориентации или религии, есть ли у вас инвалидность или нет — мы искренне ждем каждой заявки!
