Detection Engineer

Должность: Инженер по обнаружению угроз Местоположение: Нидерланды, Рейсвейк / гибридный формат

Наша команда Global Detection Engineering обеспечивает возможности обнаружения для различных продуктов безопасности, используемых в нашем круглосуточном центре управляемого мониторинга, клиентами по всему миру. Эта роль заключается в присоединении к нашей команде инженеров по обнаружению угроз, где вы будете уделять особое внимание обеспечению индивидуального подхода к пользовательским методам обнаружения для всех наших клиентов. Все клиенты имеют доступ к обширной библиотеке методов обнаружения NCC, но существует множество случаев исключений и требований к пользовательским методам обнаружения. Эта роль находится на ключевом этапе взаимодействия между нашими клиентами и инженерами по обнаружению угроз. Совместно с (представителями) наших клиентов вы будете сосредоточены на оценке пробелов и потребностей в пользовательских методах обнаружения (в дополнение к внедрению методов обнаружения из библиотеки NCC) для обеспечения соответствующего уровня обнаружения, который желает каждый клиент. Планировать и проводить воркшопы по угрозам, используя одобренные отраслевые методологии, такие как DREAD или STRIDE. Коррелировать события журналов в SIEM-системах с действиями, которые происходили в (бизнес-)приложении или технологии. Запрашивать данные, загруженные в SIEM-среды клиентов, для оценки практической осуществимости вновь предложенных методов обнаружения. Подготавливать псевдологику и рабочие пакеты для инженеров по обнаружению угроз, которые пишут детекции как код (detections-as-code) в репозитории детекций NCC. Извлекать новые общие возможности обнаружения из отчетов Threat Intelligence для дальнейшего расширения библиотеки обнаружений NCC. Выявлять потенциальные модели злоупотреблений в приложениях клиентов. Запрашивать большие наборы данных в SIEM (Sentinel & Splunk). Объяснять клиентам (потенциальные) векторы атак. Писать псевдологику для разработки новых методов обнаружения. Отслеживать статус разрабатываемых методов обнаружения и делиться обновлениями статуса с клиентом. Получать обратную связь от клиентов об исключениях и разрешенном поведении на этапе тестирования разработки новой аналитики. Убеждаться, что работа актуальна и отслеживается во внутренних системах учета заявок (ticketing systems). Опыт в области инжиниринга обнаружения угроз в различных технологиях (SIEM и EDR) ИЛИ Опыт работы в SOC или Managed Detection Services ИЛИ Опыт в аналитически-ориентированном администрировании IT-систем/сетевом администрировании и желание сменить карьеру/сосредоточиться на безопасности Отличные устные и письменные коммуникативные навыки. Способность работать с командами по работе с клиентами и коллегами NCC для постоянного улучшения предоставляемого нами сервиса. Хорошее понимание IT-систем и платформ в контексте безопасности. Желательные требования: Безопасное мышление и demonstrable опыт или знания современных тактик и техник атак. Компетентность в области цифровой криминалистики (Forensics) или реагирования на инциденты (Incident Response) будет считаться ценным. Глубокие знания последних угроз в области безопасности. Навыки перевода технических атак на эффекты в бизнесе (и наоборот). Опыт моделирования атак считается преимуществом для улучшения других навыков. Опыт работы с SIEM-инструментами, предпочтительно Splunk и Microsoft Sentinel. И имеет знания в одной или нескольких из следующих областей: Azure или другие облачные технологии, Windows Active Directory, Основы операционной системы Windows, Основы сетевых технологий. Технологии управления системами Процедуры и технологии управления идентификацией и доступом Хорошая заработная плата, соответствующая тому, что вы уже сделали и будете делать; Гибкие часы работы и гибкость в работе из дома или в офисе, позволяющая оптимально совмещать личную жизнь с работой; Благоприятная пенсионная схема, 26 дней отпуска (+4 обязательных выходных), и 8% отпускных при полном рабочем дне; Множество возможностей для развития: вы можете приобретать и делиться знаниями посредством обучения, TechTalks, мероприятий и нашей собственной Fox Academy; Ноутбук и служебный телефон. Если вы используете свой телефон, вы получите компенсацию до 25 евро в месяц; Пособие на удаленную работу (для гибридной работы); Бонус за производительность и разделение прибыли, потому что мы ценим ваши усилия; Когда мы работаем в офисе, мы собираемся каждый день на вкусный обед.