Инженер по обнаружению угроз — разработка и внедрение правил@ cloud.ru

О позиции

Компания cloud.ru ищет Инженера по обнаружению угроз. Ваша задача будет заключаться в разработке и внедрении правил обнаружения угроз, что является ключевым элементом в обеспечении безопасности данных и систем компании. Вы будете работать в офисе в Санкт-Петербурге, в команде профессионалов, ориентированных на результат.

Чем вы будете заниматься

• Разработка и внедрение правил обнаружения угроз (создание, тестирование, оптимизация);
• Подключение и интеграция новых источников данных (организация подключения, настройка парсеров, фильтров и нормализация данных);
• Формирование гипотез для Threat Hunting (анализ данных, формирование гипотез/intake идей);
• Документирование и сопровождение (каталог контента: правила по детектированию угроз, подключенные источники, парсеры);
• Мониторинг и оптимизация правил детектирования (анализ FP, снижение уровня "шума", аудит и актуализация существующего контента, управление исключениями).

Требования

• Опыт работы в сфере информационной безопасности (желательно в SOC);
• Понимание принципов работы SIEM-систем (ELK, MP, KUMA и пр.);
• Опыт написания и отладки правил обнаружения;
• Знание MITRE ATT&CK Framework и умение применять его на практике;
• Опыт работы с логами различных систем: ОС (Windows, Linux), сети (Firewall, Proxy, DNS), EDR, приложения;
• Навыки парсинга и нормализации логов (регулярные выражения, grok-паттерны, JSON/XML парсинг).

Что мы предлагаем

• Конкурентная заработная плата от 180 000 до 320 000 ₽ в месяц;
• Работа в дружной команде профессионалов;
• Возможности для профессионального роста и развития;
• Современный офис в центре Санкт-Петербурга;
• Гибкий график работы;
• Корпоративные мероприятия и тренинги;
• ДМС и другие социальные гарантии.