Руководитель отдела инжиниринга обнаружения и автоматизации
Компания: JustMarkets
Местоположение: Европа / Удаленно, Европа
Мы ищем руководителя отдела инжиниринга обнаружения и автоматизации для повышения качества обнаружения и автоматизации, чтобы высокорискованное поведение злоумышленников выявлялось с меньшим количеством ложных срабатываний и более быстрым расследованием.
Это уникальная возможность помочь в создании и развитии функции инжиниринга обнаружения и автоматизации с самого начала, определяя процессы, стратегию обнаружения, автоматизацию и лучшие инженерные практики.
Обязанности
- Руководить и развивать команду инжиниринга обнаружения и автоматизации, устанавливая приоритеты, наставляя членов команды и управляя реализацией инициатив по обнаружению и автоматизации
- Отвечать за весь жизненный цикл обнаружения, включая определение вариантов использования, разработку, тестирование, настройку и вывод из эксплуатации
- Создавать и поддерживать правила обнаружения SIEM/EDR, detection-as-code, рабочие процессы обогащения и плейбуки автоматизации SOAR
- Сотрудничать с SOC, руководством отдела киберзащиты, группой реагирования на инциденты и инженерными командами для анализа ложных срабатываний, уменьшения количества оповещений и устранения пробелов в покрытии обнаружения
- Сопоставлять обнаружения с критически важными активами, TTP злоумышленников, источниками телеметрии и руководствами по реагированию на инциденты
- Обеспечить, чтобы у критически важных обнаружений был четкий владелец, документация и подтвержденные результаты тестирования
- Руководить инициативами по автоматизации безопасности, которые ускоряют расследования, избегая небезопасных автономных действий
Требования
- Высшее образование в области компьютерных наук, информационной безопасности или смежной технической области предпочтительно
- 5+ лет опыта работы в SOC, инжиниринге обнаружения, обнаружении угроз или автоматизации безопасности
- 2+ года практического опыта в инжиниринге обнаружения
- 1+ год опыта руководства или наставничества командой инженеров
- Практический опыт написания и настройки контента обнаружения (Sigma, YARA, правила корреляции SIEM) и применения практик detection-as-code
- Опыт работы с платформами SOAR, плейбуками автоматизации и скриптингом (Python или аналогичный) для создания интеграций и автоматизации рабочих процессов безопасности
- Глубокое понимание TTP злоумышленников (MITRE ATT&CK), источников телеметрии (EDR, сеть, облако, идентификация) и рабочих процессов реагирования на инциденты
- Опыт определения и отслеживания метрик и KPI инжиниринга обнаружения (MTTD, MTTR, уровень ложных срабатываний и покрытие обнаружения)
- Английский – Intermediate+
- Украинский/Русский – Upper-intermediate
Будет плюсом
- Опыт работы в финтехе, брокерских компаниях, на торговых платформах, в платежных системах или других регулируемых финансовых средах
- Опыт работы с облачными средствами обнаружения (CNAPP/CSPM) для AWS, GCP и Azure
- Опыт использования ИИ/LLM для помощи в суммировании оповещений или инструментах обнаружения
- Опыт в области Threat Intelligence и Threat Hunting (CTI-каналы, MISP, Maltego или аналогичные инструменты)
- Предыдущий опыт создания функции инжиниринга обнаружения с ранней стадией зрелости
Мы предлагаем
- 20 оплачиваемых дней отпуска в год
- 10 оплачиваемых дней больничного в год
- Государственные праздники согласно утвержденному списку государственных праздников компании
- Медицинский бюджет
- Возможность работать удаленно
- Бюджет на профессиональное образование
- Бюджет на изучение языков
- Велнес-бюджет (абонемент в спортзал, спортивный инвентарь и сопутствующие расходы)
