Cloud.ru
Detection engineer
Зарплата не указана
От 3 до 6 летГибридГибрид
Навыки
ELKMPKUMAMITRE ATT&CK FrameworkWindowsLinuxFirewallProxyDNSEDRрегулярные выраженияgrok‑паттерныJSONXML
Обязанности
- 01Разработка и внедрение правил обнаружения угроз (создание, тестирование, оптимизация)
- 02Подключение и интеграция новых источников данных (организация подключения, настройка парсеров, фильтров и нормализации данных)
- 03Формирование гипотез для Threat Hunting (анализ данных, формирование гипотез/intake идей)
- 04Документирование и сопровождение (каталог контента: правила по детектированию угроз, подключенные источники, парсеры)
- 05Мониторинг и оптимизация правил детектирования (анализ FP, снижение уровня "шума", аудит и актуализация существующего контента, управление исключениями)
Требования
- 01Опыт работы в сфере информационной безопасности (желательно в SOC)
- 02Понимание принципов работы SIEM‑систем (ELK, MP, KUMA и пр,)
- 03Опыт написания и отладки правил обнаружения
- 04Знание MITRE ATT&CK Framework и умение применять его на практике
- 05Опыт работы с логами различных систем: ОС (Windows, Linux), сети (Firewall, Proxy, DNS), EDR, приложения
- 06Навыки парсинга и нормализации логов (регулярные выражения, grok‑паттерны, JSON/XML парсинг)