Инженер SOC — платформа мониторинга и detection engineering@ Ozon Банк

Что за роль

Инженер SOC отвечает за платформу мониторинга и detection engineering. Вы можете работать удаленно. Опыт работы от 3 до 6 лет.

Чем вы будете заниматься

• Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы.
• Готовить гипотезы, критерии проверки и механики обнаружения для новых и усиленных детектов.
• Выявлять недостающие источники, вести подключение с владельцами систем и делать кастомную телеметрию: агенты, парсеры, скрипты, обогащение.
• Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма.
• Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API.
• Участвовать в оркестрации реагирования.
• Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.

Требования

• Опыт работы в ИБ, Incident Response или SOC от 3 лет, и в аналитике, и в инженерной части.
• Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC.
• Программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
• Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
• Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга.