Инженер SOC (платформа мониторинга и detection engineering)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Изучать техники и TTP атакующих, анализировать реальную телеметрию: находить пробелы в покрытии, слабые места правил и типичные способы обхода. Формировать гипотезы, критерии проверки и механики обнаружения для новых и усиленных детектов.
Определять недостающие источники данных, организовывать их подключение совместно с владельцами систем и создавать кастомную телеметрию: агенты, парсеры, скрипты, обогащение.
Развивать платформу мониторинга на Elastic: следить за качеством данных, интеграциями и узкими местами приёма.
Создавать и внедрять автоматизацию для детекта и платформы: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API.
Участвовать в оркестрации реагирования.
Проводить ревью сложных изменений детектов (охват, шум, риск пропуска), развивать базу знаний и плейбуки.

Опыт работы в ИБ, Incident Response или SOC от 3 лет, включая как аналитическую, так и инженерную часть
Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC для улучшения покрытия и реакции: скрипты, AI, деплой
Программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения
Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры
Умение выдвигать гипотезы и предложения по улучшению, оценивать качество мониторинга с учётом актуальности для конкретной инфраструктуры