SIEM Content and Platform Engineer

Должность: Инженер по контенту и платформам SIEM Местоположение: гибридный формат / Лондон / Великобритания

«Я с огромным воодушевлением смотрю в будущее, как свое, так и CyberOne. Мне здесь очень нравится, и за короткое время я узнал очень много, год за годом я узнавал здесь больше, чем в Microsoft и PwC». — Консультант CyberOne

О CyberOne

CyberOne — это специализированный партнер Microsoft по безопасности, помогающий предприятиям реализовать весь потенциал портфеля безопасности Microsoft — Defender XDR, Sentinel, Entra, Purview, Intune, Copilot for Security и др. Мы сочетаем глубокие технические знания с услугами, ориентированными на результат, которые ускоряют безопасное внедрение облачных технологий, модернизируют защиту от угроз и упрощают соблюдение нормативных требований.

Название должности: Инженер по контенту и платформам SIEM Местоположение: Гибридный формат; 1 день в месяц — отчетность в офисе в Лондоне Тип занятости: Полный рабочий день

Цель должности

Мы ищем опытного инженера по контенту и платформам SIEM для присоединения к команде кибербезопасности. Должность сочетает в себе инжиниринг SIEM-платформ, разработку контента для обнаружения угроз, инжиниринг безопасности, автоматизацию и операционную поддержку для улучшения корпоративного мониторинга и устойчивости к киберугрозам.

Инженер будет работать с командами операционной безопасности, инфраструктуры, облачных технологий и приложений для обеспечения масштабируемой телеметрии, высокоточных обнаружений, безопасных интеграций и непрерывного совершенствования возможностей проактивного мониторинга безопасности.

Основные обязанности и ответственность

Выступать в качестве эксперта по Microsoft Sentinel, инжинирингу обнаружения угроз, архитектуре мониторинга безопасности и сопутствующим платформам безопасности.

Разрабатывать, тестировать, внедрять и настраивать правила аналитики, логи корреляции, запросы для поиска угроз и повторно используемый контент для обнаружения угроз в соответствии с MITRE ATT&CK.

Разрабатывать и оптимизировать коннекторы данных, конвейеры приема данных, правила сбора данных (Data Collection Rules), пользовательские парсеры, пользовательские таблицы и интеграции на основе API.

Разрабатывать стандарты ведения журналов, шаблоны онбординга, документацию по вариантам использования (use-case) и управление жизненным циклом инжиниринга обнаружения угроз.

Разрабатывать и внедрять автоматизацию с использованием Logic Apps, Azure Functions, REST API, PowerShell и Python.

Выполнять мероприятия по инжинирингу безопасности, включая проектирование безопасных решений, оценку технических рисков, упрочнение платформы, устранение уязвимостей и проверку средств контроля безопасности.

Поддерживать интеграцию и инжиниринг средств контроля безопасности конечных точек, идентификации, облачных сред, сетей и инфраструктуры с SIEM и экосистемой Defender.

Создавать рабочие области Sentinel (Sentinel Workbooks), дашборды, осуществлять мониторинг работоспособности платформы и отчетность по KPI/KRI для функции проактивной безопасности.

Создавать и поддерживать высокоуровневые (High-Level Designs) и низкоуровневые (Low-Level Designs) проектные решения, инженерные стандарты, операционные процедуры и сопроводительную документацию.

Руководить усовершенствованием платформы, пилотными проектами (proof-of-concepts), миграциями, обновлениями, устранением неполадок и технической поддержкой во время критических инцидентов и крупных изменений.

Требования к квалификации

Необходимый опыт

Подтвержденный опыт работы с SIEM, обнаружением угроз или инжинирингом платформ безопасности в крупной корпоративной среде.

Значительный практический опыт работы с Microsoft Sentinel и Microsoft Defender XDR, включая Endpoint, Identity и Cloud.

Опыт разработки и настройки высокоточных обнаружений, запросов для поиска угроз, корреляции данных из разных источников и обогащения контекстом.

Опыт приема инфраструктурных, облачных, прикладных данных и телеметрии безопасности в SIEM.

Практический опыт работы с архитектурой безопасности, упрочнением платформы, устранением уязвимостей, оценкой технических рисков и проверкой средств контроля безопасности.

Опыт работы с REST API, PowerShell, Python, автоматизацией, корпоративным устранением неполадок и операционной поддержкой.

Опыт применения подходов Detection-as-Code, CI/CD, контроля версий (source control) и практики рецензирования.

Технические знания и навыки

Продвинутое администрирование Microsoft Sentinel, архитектура, KQL, правила аналитики, поиск угроз (hunting), рабочие области (workbooks), списки наблюдения (watchlists), плейбуки (playbooks) и оптимизация.

Azure Monitor Agent, Azure Arc, Data Collection Rules, Log Analytics, пользовательские таблицы, парсеры и пользовательский прием данных.

Windows Event Forwarding and Collection, фильтрация XPath, Windows Event IDs, Sysmon и ведение журналов PowerShell.

Azure Functions, Logic Apps, REST APIs, PowerShell, Python и автоматизация рабочих процессов безопасности.

Сопоставление с MITRE ATT&CK, защита на основе информации об угрозах, анализ покрытия обнаружений и управление жизненным циклом вариантов использования.

Инжиниринг безопасности для средств контроля конечных точек, идентификации, облачных сред, сетей и гибридной инфраструктуры.

Azure DevOps или эквивалентные CI/CD на базе Git, концепции Infrastructure-as-Code, практики безопасной разработки и инструменты, такие как Cribl.

Квалификация

Степень бакалавра или эквивалентный профессиональный опыт в области информационных технологий, кибербезопасности, инжиниринга или смежной дисциплины.

Желательно наличие соответствующих сертификатов Microsoft, таких как SC-200 или AZ-500.

Дополнительные сертификаты в области облачных технологий, SIEM, инжиниринга безопасности или автоматизации будут преимуществом.

Ключевые модели поведения и компетенции

Проактивный, ответственный и ориентированный на результат подход.

Сильные аналитические способности, навыки устранения неполадок и решения проблем.

Четкая коммуникация с техническими специалистами, оперативными сотрудниками и руководством.

Эффективное взаимодействие между командами, регионами и техническими дисциплинами.

Спокойное, структурированное выполнение задач под давлением, с дисциплинированным документированием и приоритизацией.

Готовность оказывать плановую поддержку вне рабочего времени для критически важных обновлений и крупных изменений, когда это необходимо.

Почему стоит присоединиться к нам?

Работайте с передовыми технологиями Azure и участвуйте в проектах по трансформации облачных технологий.

Станьте частью динамичной команды, которая ценит инновации, сотрудничество и техническое совершенство.

Конкурентоспособная заработная плата, возможности карьерного роста и доступ к непрерывному обучению и сертификации.

Возможность работать над значимыми облачными инициативами в различных отраслях.

Почему CyberOne:

Элитный статус: партнер Microsoft Security, сертифицированный CREST & NCSC Доступ к передовой платформе MXDR и проприетарным инструментам SecOps Отсутствие «стеклянных потолков»: быстрый рост, ускоренные возможности лидерства Культура в приоритете: смелые ценности, открытая обратная связь и неустанные инновации

Давайте вместе переосмыслим, что значит быть в безопасности.