Обзор
SOFTSWISS ищет старшего инженера по разработке средств обнаружения угроз (Senior SOC Detection Engineer) для присоединения к нашей команде Security Operations. Мы ищем практического специалиста по безопасности, который поможет создать и развивать нашу функцию инженерии обнаружения, укрепляя способность компании идентифицировать, расследовать и реагировать на угрозы безопасности в средах Windows, Linux и Kubernetes.
Цель роли
Вы будете отвечать за полный жизненный цикл обнаружения угроз безопасности: от исследования техник атак и определения требований к логированию до разработки, тестирования, развертывания и постоянного улучшения контента обнаружения в Splunk. Ваша работа поможет улучшить охват обнаружения, повысить качество телеметрии, сократить количество ложных срабатываний и обеспечить надежную идентификацию и реагирование команд безопасности на реальные угрозы.
Основные обязанности
- Разработка, тестирование, развертывание и поддержка правил обнаружения и корреляции в Splunk или аналогичной SIEM.
- Трансляция результатов расследования инцидентов, проактивного поиска угроз (threat hunting) и исследования техник атак в эффективные правила обнаружения.
- Анализ ложных срабатываний, ложноотрицательных срабатываний и пробелов в обнаружении.
- Улучшение охвата обнаружения и сопоставление обнаружений с техниками MITRE ATT&CK.
- Разработка и оптимизация SPL-запросов, панелей мониторинга, отчетов и основанных на риске правил обнаружения.
- Определение требований к логированию, парсингу, нормализации, обогащению и качеству данных.
- Разработка средств мониторинга и проверки работоспособности правил обнаружения и источников данных.
- Вклад в автоматизированное тестирование обнаружений, синтетические события, воспроизведение телеметрии и рабочие процессы CI/CD.
- Участие в расследовании инцидентов, проактивном поиске угроз, учениях Purple Team и эмуляции атак.
- Взаимодействие с командами SOC, Incident Response, Threat Intelligence, Infrastructure и Engineering.
- Документирование логики обнаружения, источников данных, зависимостей, ограничений и ожидаемого поведения.
Требуемый опыт
- Значительный практический опыт работы в SOC, разработке средств обнаружения угроз (Detection Engineering), проактивном поиске угроз (Threat Hunting), реагировании на инциденты (Incident Response) или смежных областях.
- Глубокое понимание MITRE ATT&CK, распространенных техник атак и методологий обнаружения.
- Отличное знание Splunk SPL или другой корпоративной SIEM-платформы.
- Опыт разработки сложных запросов, правил корреляции, панелей мониторинга и отчетов.
- Практический опыт настройки правил обнаружения, управления исключениями и белыми списками.
- Способность определять и оценивать требования к логированию и телеметрии.
- Владение Python, PowerShell или Bash для автоматизации.
- Опыт работы с Git, проведением code review, API и базовыми практиками CI/CD.
- Понимание мониторинга безопасности Windows и Linux.
- Способность самостоятельно расследовать сложные проблемы и доводить решения до конца.
- Отличные коммуникативные навыки и способность эффективно работать в кросс-функциональных командах.
Желательно
- Опыт работы с Splunk Enterprise Security, CIM, моделями данных (data models), макросами (macros) и lookup-файлами (lookups).
- Опыт работы с Sysmon, аудитом безопасности Windows, Active Directory, auditd, osquery, Tetragon, Docker или Kubernetes.
- Опыт работы с YARA, CALDERA, Shuffle или другими инструментами автоматизации безопасности и эмуляции атак.
- Опыт создания метрик качества обнаружения и фреймворков автоматизированной валидации.
- Опыт работы с Terraform, Ansible или другими инструментами Infrastructure-as-Code.
- Участие в исследованиях в области безопасности, конференциях или активное участие в сообществе специалистов по безопасности.
Фокус на наших технологиях
Splunk Enterprise Security, MITRE ATT&CK, телеметрия Windows и Linux, логи Kubernetes и контейнеров, Python, PowerShell, Bash, Git и CI/CD.
Наши преимущества
- Частная медицинская страховка
- Спортивные бонусы
- Комплексная программа поддержки психического здоровья
- Бесплатные уроки английского языка (онлайн)
- Курсы местного языка
- Оплачиваемый отпуск
- Поддержка в связи с отпуском по беременности и родам
- Вознаграждения по реферальной программе
- Повышение квалификации, внутренние тренинги и участие в профессиональных конференциях и корпоративных мероприятиях
