Cyber Defense Engineer

Заголовок: Инженер по киберзащите Компания: BeyondTrust Местоположение: Удаленно Манчестер, Великобритания / Гибрид Тель-Авив, Израиль

BeyondTrust — это место, где вы можете воплотить свою цель в жизнь благодаря работе, которую вы выполняете, создавая более безопасный мир с помощью нашего портфолио кибербезопасных SaaS-продуктов. Наша культура гибкости, доверия и непрерывного обучения означает, что ваш рост и влияние на наш успех будут признаны. Вас будут окружать люди, которые бросают вызов, поддерживают и вдохновляют вас быть лучшей версией себя.

Роль

BeyondTrust — мировой лидер в области управления привилегированным доступом. Наши продукты предоставляют возможности удаленного доступа и контроля привилегий, которые развернуты в тысячах корпоративных сред по всему миру. Это делает нас высокоценной мишенью. Государственные акторы, операторы программ-вымогателей и изощренные группы угроз активно нацеливаются на такие компании, как наша — не только для компрометации нашей корпоративной среды, но и для достижения клиентов, которые доверяют нашему программному обеспечению для защиты своих наиболее конфиденциальных систем. Компрометация BeyondTrust — это компрометация уровня привилегированного доступа внутри сетей наших клиентов. Мы серьезно относимся к этой ответственности.

В качестве инженера по киберзащите в нашей команде операций по киберзащите вы будете выступать в качестве защитника первой линии, ответственного за защиту как корпоративной инфраструктуры BeyondTrust, так и целостности продуктов, на которые полагаются наши клиенты. Вы будете отслеживать, расследовать и реагировать на инциденты безопасности в среде, где ставки реальны, а противники — компетентны. Вы будете работать бок о бок с опытными охотниками за угрозами, специалистами по реагированию на инциденты и инженерами по обнаружению в совместной команде, которая ценит острый аналитический склад ума выше соответствия контрольным спискам.

Эта команда движется к операционной модели с использованием ИИ. Ожидается, что вы будете использовать инструменты на базе ИИ в своей повседневной работе и вносить свой вклад в то, как мы интегрируем эти возможности в наши рабочие процессы обнаружения, триажа и реагирования. Мы ищем не тех, кто ждет указаний, а тех, кто хочет что-то создавать.

Что вы будете делать

Триаж оповещений и мониторинг

Мониторинг и триаж оповещений безопасности на платформах SIEM, EDR и CSPM, охватывающих как корпоративные, так и продуктовые среды. Расследование оповещений для определения масштаба, серьезности и необходимости эскалации. Использование инструментов триажа и обогащения с поддержкой ИИ для ускорения анализа и сокращения среднего времени обнаружения. Классификация, документирование и отслеживание оповещений на протяжении всего жизненного цикла с использованием систем управления заявками и инцидентами.

Реагирование на инциденты и расследования

Участие или руководство действиями по реагированию на инциденты от обнаружения до устранения, включая сбор доказательств, судебно-техническую экспертизу, определение первопричины и общение с заинтересованными сторонами. Проведение расследований на основе данных SIEM, EDR, CSPM и облачных логов, включая логи поставщиков удостоверений, облачные журналы аудита и данные сетевого трафика — охватывающих как корпоративную, так и продуктовую инфраструктуру. Выполнение установленных сценариев реагирования на инциденты для рабочих процессов расследования в области идентификации, конечных точек, облачных сред и электронной почты. Управление или помощь в обработке доказательств, сборе криминалистических артефактов и процедурах сохранения цепочки владения. Подготовка четких, готовых к принятию решений сводок по инцидентам и отчетов после инцидентов как для технических специалистов, так и для руководства.

Инжиниринг обнаружения и разведка угроз

Внесение вклада в проектирование, внедрение и настройку правил обнаружения на платформах SIEM и EDR с акцентом на снижение ложных срабатываний и устранение пробелов в покрытии. Преобразование информации об угрозах (консультации CVE, оповещения CISA, бюллетени поставщиков, фиды из открытых источников) в действенный контент для обнаружения, уделяя особое внимание угрозам, нацеленным на инструменты привилегированного доступа и векторы атак цепочки поставок. Помощь в поддержании и развитии покрытия обнаружения, сопоставленного с MITRE ATT&CK. Партнерство с коллегами по охоте на угрозы для проверки логики обнаружения посредством гипотетических охот.

Интеграция ИИ и автоматизация

Использование инструментов на базе ИИ для триажа оповещений, их обогащения и расследований в качестве стандартной части ежедневных операций. Внесение вклада в оценку, интеграцию и оптимизацию возможностей ИИ и автоматизации в рабочих процессах команды. Помощь в разработке подсказок (prompts), рабочих процессов агентов или конвейеров на основе LLM, которые расширяют возможности аналитиков и сокращают ручной труд. Партнерство с инженерными командами для улучшения приема логов, качества данных и интеграции инструментов.

Операционное совершенство

Ведение ежедневных операционных заметок и документации для передачи смены. Внесение вклада и совершенствование сценариев реагирования на инциденты, плейбуков и стандартных операционных процедур. Участие в дежурствах по вызову для эскалации инцидентов во внерабочее время. Отслеживание и отчетность по операционным метрикам (MTTD, MTTR, MTTC, уровень ложных срабатываний) и выявление возможностей для улучшения. Участие в учебных тревогах, мероприятиях «пурпурной команды» и разборе инцидентов.

Что вы принесете

Более 4 лет опыта работы в SOC, операциях по безопасности или реагировании на инциденты. Понимание распространенных фреймворков атак (MITRE ATT&CK), сетевых протоколов и поведения конечных точек. Опыт работы с как минимум одной платформой SIEM и знакомство с написанием поисковых запросов или запросов на обнаружение. Знакомство с платформами EDR и облачными средами (предпочтительно IaaS). Уверенное использование систем ИИ (например, ассистентов на базе LLM, копайлотов или инструментов анализа на базе ИИ) в рамках рабочих процессов безопасности. Сильные навыки письменного общения; способность четко и лаконично документировать выводы как для технической, так и для нетехнической аудитории.

Желательно

Опыт руководства или совместного руководства сложными мероприятиями по реагированию на инциденты от триажа до устранения. Опыт работы с платформами управления идентификацией и доступом, а также инструментами управления состоянием безопасности облачных сред (CSPM). Навыки написания сценариев и автоматизации (Python, PowerShell или аналогичные), применяемые к рабочим процессам безопасности. Знакомство с платформами SOAR или инструментами оркестрации для автоматизированного реагирования и обогащения. Опыт проектирования или внедрения архитектур агентов ИИ, конвейеров автоматизации на базе LLM или инжиниринга подсказок (prompt engineering) для сценариев безопасности. Опыт создания или участия в программах по разведке угроз или конвейерах «обнаружение как код» (detection-as-code). Понимание ландшафта управления привилегированным доступом и целевых злоумышленников. Подтвержденный опыт оценки и внедрения новых технологий в производственной среде безопасности.

Лучше вместе

Разнообразие. Инклюзивность. Для нас это больше, чем просто слова. Это руководящие ценности того, как мы строим наши команды, развиваем лидеров и создаем культуру, в которой люди чувствуют себя связанными.

Мы заботимся о наших сотрудниках, чтобы они могли заботиться о наших клиентах. Клиентах, которые приходят из самых разных слоев общества, как и мы. Мы нанимаем невероятных людей из разных слоев общества, потому что, будучи разными вместе, мы становимся сильнее.

О нас

BeyondTrust — мировой лидер в области безопасности идентификации, защищающий Paths to Privilege™. Наш подход, ориентированный на идентификацию, выходит за рамки защиты привилегий и доступа, предоставляя организациям самое эффективное решение для управления всей поверхностью атаки на идентификацию и нейтрализации угроз, будь то от внешних атак или инсайдеров.

BeyondTrust возглавляет трансформацию безопасности идентификации для предотвращения утечек и ограничения радиуса поражения атак, одновременно создавая превосходный клиентский опыт и операционную эффективность. Нам доверяют 20 000 клиентов, в том числе 75 компаний из списка Fortune 100, и наша глобальная экосистема партнеров.