Руководитель группы Threat Hunting@ Ecom.tech

Что за роль

Группа отвечает за проактивный поиск угроз в инфраструктуре компании и развитие Threat Hunting. Руководителю предстоит выстраивать методологию исследований и превращать их результаты в постоянные механизмы обнаружения.

Чем вы будете заниматься

• Формировать программу Threat Hunting, приоритизировать исследования и вести hunting backlog.
• Определять направления поиска с учётом ландшафта угроз, критичных активов, результатов расследований и пробелов в мониторинге.
• Адаптировать тактики, техники и процедуры атакующих с использованием MITRE ATT&CK.
• Организовать работу с индикаторами компрометации и выявление пробелов в телеметрии.
• Переводить результаты исследований в сценарии детектирования, требования к мониторингу и рекомендации по hardening.
• Готовить аналитику по группам атакующих, кампаниям, TTP и возможным сценариям развития угроз.
• Координировать взаимодействие с мониторингом и реагированием, Detection Engineering, DFIR, Threat Intelligence, Vulnerability Management, AppSec и Red/Purple Team.
• Проверять сложные исследования, развивать базу знаний и компетенции сотрудников.

Требования

• Опыт в Threat Hunting, Threat Intelligence, DFIR, Detection Engineering или SOC; в требованиях указан рекомендуемый опыт не менее 5 лет и техническое лидерство.
• Глубокое знание тактик и техник атакующих и MITRE ATT&CK Enterprise.
• Понимание Cyber Threat Intelligence, SIEM, EDR/XDR, NDR, корпоративной инфраструктуры, Windows/Linux, сетей, Identity/AD, облачных и SaaS-сервисов.
• Опыт поиска по большим объёмам security-событий и ретроспективных исследований.
• Знание Detection Engineering, STIX/TAXII; навыки автоматизации анализа, предпочтительно на Python и/или PowerShell/Bash.
• Навыки подготовки технических, аналитических и управленческих материалов, организации работы экспертной команды и взаимодействия с бизнес-подразделениями.

Что мы предлагаем

• Удалённый формат работы.
• Зарплата 550 000–600 000 ₽.