Cybersecurity Engineer – Purple Team / Red Team

Увлекаетесь ли вы наступательной кибербезопасностью и заинтересованы ли вы в применении знаний о реальных угрозах для непрерывного совершенствования SOC? Мы ищем специалиста уровня Senior Cybersecurity / Purple Team для участия в международных проектах по кибербезопасности, работая над валидацией угроз (Threat-Led Validation), эмуляцией действий противника (Adversary Emulation), Red/Purple Team, поиском угроз (Threat Hunting) и разработкой средств обнаружения (Detection Engineering). Выбранный кандидат будет помогать проверять и улучшать возможности обнаружения, расследования и реагирования на угрозы, работая с корпоративными средами и технологиями безопасности Microsoft.

• Разработка сценариев безопасности на основе Threat Intelligence, недавних инцидентов, бизнес-рисков и пробелов в обнаружении
• Планирование и проведение кампаний Adversary Emulation, Red Team, Purple Team и Atomic Testing
• Сопоставление действий и поведения противника с MITRE ATT&CK
• Валидация телеметрии и возможностей обнаружения совместно с командами Detection Engineering и Threat Hunting
• Создание, проверка и оптимизация KQL запросов, правил корреляции и поведенческих обнаружений
• Работа с Microsoft Sentinel и Microsoft Defender XDR
• Оценка комплексных возможностей SOC по обнаружению, обогащению, расследованию, эскалации, сдерживанию и документированию инцидентов
• Выявление слепых зон, ложных срабатываний (false negatives) и возможностей для улучшения средств безопасности
• Документирование доказательств и проведение анализа первопричин
• Определение и отслеживание мер по устранению последствий совместно с ответственными за контроль
• Проведение повторного тестирования для проверки правильности внедрения мер по устранению последствий
• Создание скриптов, автоматизаций, интеграций и повторно используемых инструментов
• Работа с Python, PowerShell, Bash, API, Git и CI/CD
• Подготовка метрик и отчетов по охвату MITRE ATT&CK, эффективности средств контроля, обнаружений и прогрессу устранения последствий
• Участие в Purple Team Workshops, разборах после инцидентов (After-Action Reviews) и сессиях передачи знаний
• Содействие непрерывному совершенствованию возможностей обнаружения и реагирования SOC

Университетское образование в области кибербезопасности, информатики, инженерии или эквивалент. Минимум 3 года практического опыта в области наступательной кибербезопасности, Adversary Emulation, Pentesting, Detection Engineering, Threat Hunting, Incident Response или смежных дисциплин. Минимум 3 года практического опыта работы в Red Team или Purple Team, включая планирование и проведение упражнений в корпоративных средах. Подтвержденный опыт преобразования результатов наступательных упражнений в улучшения телеметрии, обнаружения, расследования, реагирования и устранения последствий. Опыт работы с MITRE ATT&CK и Threat Intelligence. Глубокие знания техник атак и пост-эксплуатации в:

• Windows
• Linux
• Active Directory
• Microsoft Entra ID
• Microsoft 365
• Сети
• Облако

Опыт работы с технологиями SIEM, EDR/XDR, SOAR и Network Security Monitoring. Опыт работы с Microsoft Sentinel. Опыт работы с Microsoft Defender XDR. Хорошее знание KQL (Kusto Query Language). Опыт работы с Python, PowerShell или Bash. Знание API, систем контроля версий и сред CI/CD. Способность работать в корпоративных, распределенных средах с множеством заинтересованных сторон. Способность документировать технические результаты и преобразовывать их в конкретные действия по улучшению. Самостоятельность, аналитический склад ума и ориентация на результат.

Профессиональное владение английским языком.

Мадрид

Один дополнительный выходной в день рождения, чтобы вы могли отпраздновать его как хотите! Улучшенные оплачиваемые отпуска для лучшего баланса между личной и профессиональной жизнью. Доступ к частному медицинскому страхованию для вашего спокойствия. Дополнительные дни отпуска в зависимости от стажа работы, потому что мы ценим ваш отдых и благополучие.