Dark Wolf ищет инженера по обнаружению угроз (Threat Detection Engineer) для проектирования, создания, тестирования и развертывания логики обнаружения с использованием методологии "Detection-as-Code" в средах on-premise и AWS GovCloud. Выходя за рамки традиционного мониторинга, эта роль фокусируется на проактивной разработке высокоточных оповещений, охоте за угрозами с использованием передовых методов злоумышленников и автоматизации рабочих процессов реагирования для снижения усталости от оповещений. Эта должность использует возможности искусственного интеллекта (AI) и машинного обучения (ML) для ускорения разработки систем обнаружения, оптимизации генерации запросов и оптимизации реагирования на инциденты. Эта роль будет полностью проходить на месте (on-site) на базе Hill AFB в Огдене, штат Юта.
Ключевые обязанности:
- Проектирование, создание, тестирование и развертывание надежной логики обнаружения с использованием методологии "Detection-as-Code" в средах on-premise и облачной AWS GovCloud.
- Написание и поддержка пользовательских сигнатур обнаружения, нацеленных на облачные векторы, безопасность контейнеров и поведение на уровне хоста.
- Прием, нормализация и анализ журналов безопасности AWS (CloudTrail, VPC Flow Logs, GuardDuty, AWS Config, EKS Audit Logs) и телеметрии on-premise в средах SIEM и data lake.
- Проактивная охота за необнаруженной вредоносной активностью, инсайдерскими угрозами и новыми TTP злоумышленников, сопоставленными с MITRE ATT&CK Cloud Matrix.
- Партнерство с операторами NOSC и инженерами AWS для разработки автоматизированных плейбуков по устранению неполадок и реагированию на инциденты в конвейерах GitLab.
- Проведение анализа первопричин ложных срабатываний/пропусков для непрерывного улучшения точности оповещений, снижения шума и оптимизации правил обнаружения.
- Использование анализа с помощью ИИ и функций машинного обучения для улучшения генерации запросов, автоматизации корреляции разведывательных данных об угрозах и оптимизации разработки систем обнаружения.
- Участие в разработке концепции эксплуатации, процессов и процедур DCO.
- Поддержка мер по смягчению последствий уязвимостей, соблюдение установленных политик и графиков, а также завершение всего необходимого обучения и раскрытия информации, как указано BSTG.
- Участие в разработке тактик, методов и процедур (TTP) DCO, моделей угроз и вспомогательной технической документации.
Требуемые квалификации:
- 4+ года соответствующего опыта.
- 2+ года практического опыта написания и настройки логики обнаружения в Splunk Enterprise и ELK Stack (Elasticsearch, Logstash, Kibana).
- 2+ года опыта применения требований, политик и процедур кибербезопасности Министерства обороны США, включая деятельность по оценке и авторизации.
- Опыт работы в vSOC, SOC или CSSP, реагирующих на киберинциденты.
- Прямой опыт приема, нормализации и инжиниринга систем обнаружения для телеметрии безопасности AWS GovCloud (CloudTrail, VPC Flow Logs, GuardDuty, EKS Audit Logs).
- Подтвержденный опыт использования GitLab для Detection-as-Code, конвейеров CI/CD, контроля версий и рабочих процессов DevSecOps.
- Сертификация IAT CSSP по директиве Министерства обороны США (DoDD) 8140 (ранее DoDD 8570) должна быть получена до приема на работу (CEH, CCNA Security, GCIH, CySA+ или эквивалент).
- Степень бакалавра в области компьютерных наук, информационных технологий или смежной области.
- Гражданство США и действующий допуск к секретной информации Top Secret/SCI требуются.
Желательные квалификации:
- Опыт управления обнаружениями как кодом с использованием инструментов Infrastructure as Code (IaC), таких как Terraform или CloudFormation.
- Знакомство с безопасностью выполнения контейнеров (например, Falco, eBPF, Docker security) и моделированием угроз Kubernetes.
- Опыт работы с RHEL.
- Опыт проведения пост-инцидентной компьютерной криминалистики без уничтожения критически важных данных.
- Способность предоставлять рекомендации по нормативным требованиям и стандартам кибербезопасности Министерства обороны США для инженерно-технического и разработческого персонала.
Диапазон заработной платы для этой должности оценивается в пределах $100 000,00 - $160 000,00, в зависимости от опыта и технических навыков.
Мы гордимся тем, что являемся работодателем EEO/AA, предоставляющим равные возможности меньшинствам/женщинам/ветеранам/инвалидам и другим защищенным категориям.
В соответствии с федеральным законодательством, все принятые на работу лица должны будут подтвердить личность, подтвердить гражданство США и пройти необходимую проверку соответствия требованиям для трудоустройства при приеме на работу.
Мы ищем только прямых штатных сотрудников W2.
