Инженер платформы безопасности
Компания: Sporty Group
Местоположение: Европа - Удаленно
О роли
Усилить возможности Sporty по мониторингу и обнаружению угроз путем управления, настройки и постоянного совершенствования платформ EDR и SIEM. Обеспечить, чтобы оповещения о безопасности были точными, действенными и обеспечивали надежную видимость конечных точек, серверов, облачной инфраструктуры и корпоративных систем.
Чем вы будете заниматься
- Администрировать, поддерживать и отслеживать среды EDR и SIEM.
- Настраивать правила обнаружения, логику корреляции и политики безопасности для улучшения качества обнаружения и сокращения ложных срабатываний.
- Настраивать и поддерживать политики конечных точек, работоспособность агентов, сбор журналов и интеграции платформ.
- Разрабатывать и поддерживать панели мониторинга, отчеты, оповещения и сценарии использования безопасности.
- Исследовать избыточные или неэффективные обнаружения и постоянно повышать точность оповещений.
- Проверять, что защита конечных точек, сбор журналов и возможности реагирования работают должным образом.
- Интегрировать новые источники журналов и улучшать видимость конечных точек, серверов, облачных сервисов и сетевой инфраструктуры.
- Преобразовывать выводы из инцидентов, данных об угрозах, оценок уязвимостей и упражнений по наступательной безопасности в улучшенный контент для мониторинга.
- Отслеживать работоспособность платформы, хранилище, подключение агентов, лицензирование и общую доступность сервиса.
- Поддерживать команду информационной безопасности во время расследований инцидентов, улучшая видимость, обнаружение и рабочие процессы реагирования.
- Взаимодействовать с командами инфраструктуры и ИТ для подключения новых систем к EDR и SIEM.
- Создавать эксплуатационную документацию, стандартные операционные процедуры и руководства по эксплуатации платформы.
- Отслеживать охват обнаружения, производительность платформы и инициативы по постоянному совершенствованию.
Что вы принесете с собой
- Опыт администрирования корпоративных платформ SIEM, XDR или EDR.
- Практический опыт работы с Wazuh, Trend Micro Vision One, Microsoft Defender XDR, Microsoft Sentinel, Elastic Security, Splunk или аналогичными платформами.
- Глубокое понимание безопасности конечных точек, Windows, Linux, macOS, Active Directory, облачных сред и сетевой безопасности.
- Опыт настройки правил обнаружения и сокращения ложных срабатываний.
- Знакомство со сбором, анализом, корреляцией журналов и анализом событий безопасности.
- Понимание MITRE ATT&CK и распространенных техник злоумышленников.
- Опыт написания скриптов автоматизации с использованием Python, PowerShell или Bash.
- Сильные аналитические навыки и навыки устранения неполадок.
- Отличные навыки документирования и коммуникации.
Что мы предлагаем
- Sporty — компания с подходом "remote-first", стремящаяся к устойчивому развитию.
- Конкурентоспособная заработная плата плюс индивидуальные бонусы, основанные на результатах работы, каждый квартал.
- 28 дней оплачиваемого ежегодного отпуска.
- Основные рабочие часы с 10:00 до 15:00 по вашему местному часовому поясу, с гибкостью вне этих часов.
- Реферальные бонусы и моментальные бонусы.
- Оборудование премиум-класса.
- Ежегодные корпоративные ретриты, предоставляющие возможности для общения и сотрудничества с коллегами со всего мира.
Процесс собеседования
- Удаленное видеоскрининг с нашей командой подбора талантов.
- Онлайн-оценка через Hackerrank.
- Удаленное видеоинтервью с членами команды (60 минут).
- Финальное обсуждение с нанимающим менеджером (60 минут).
Если вы заинтересованы, мы призываем вас подать заявку! Каждая заявка рассматривается членом нашей команды, и мы стремимся ответить в течение 48 часов.
