Detection Engineer

Что предстоит делать

<p>Мы приглашаем вас, высокомотивированного и ориентированного на результат <strong>Detection Engineer</strong>, присоединиться к нашей команде на полную ставку.</p><p>Наша команда обладает уникальной экспертизой в исследованиях, анализе и разработке продуктов. Опираясь на технические инсайты и подход, основанный на данных, мы создаём прорывные, определяющие будущее инновации в fin-tech индустрии, которые остаются нашей основой успеха.<br>Миссия нашей роли — сделать приоритетные угрозы видимыми и actionable путём создания, тестирования и настройки детекций для поведения атакующих и отказов контроля, а также разработки надёжных workflow, которые обогащают и маршрутизируют доказательства расследований. Мы тесно работаем с security operations и incident responders, чтобы превращать операционную обратную связь в лучшие сигналы, пригодные для использования runbooks и более чёткие пути реагирования. Вносите практические инженерные улучшения в рамках утверждённых стандартов детекции и автоматизации, эскалируя отсутствие критической телеметрии, высоковлияющие сбои детекции и небезопасную автоматизацию, вместо принятия несанкционированных решений о реагировании.</p><p><strong>Обязанности</strong></p><ul><li>Разрабатывать, тестировать, настраивать и поддерживать детекции SIEM/EDR для назначенных приоритетных моделей поведения атакующих и отказов контроля в рамках стандартов детекции, используя доказательства для снижения ложноположительных срабатываний при сохранении требуемого покрытия.</li><li>Опыт работы с Elastic Security, Microsoft Defender или аналогичными платформами SIEM/EDR и инструментами security workflow.</li><li>Практическое использование Sigma, YARA или других форматов detection-content и маппинг детекций на техники MITRE ATT&amp;CK.</li><li>Опыт работы с языком скриптов, конкретным языком запросов SIEM или инструментами SOAR, которые помогают поддерживать назначенные интеграции и workflow.</li><li>Валидировать доступность и качество телеметрии; устранять отсутствующие поля, ненадёжные данные и нарушенные зависимости совместно с соответствующими владельцами.</li><li>Документировать логику детекции, допущения, ограничения, владельцев, доказательства тестирования, runbooks и ожидаемые действия аналитиков.</li><li>Поддерживать анализ пробелов в детекции после инцидентов, обновлений threat-intelligence и изменений сервисов, а также работать с SOC и IR для улучшения телеметрии, runbooks, контекста алертов и передачи задач.</li><li>Создавать низкорисковые автоматизации для триажа, обогащения, маршрутизации, сбора доказательств и отчётности, с одобрениями, контролем доступа, логированием, обработкой сбоев и откатом; валидировать с SOC, IR и владельцами доменов перед операционным использованием.</li><li>Мониторить надёжность назначенных детекций и workflow, диагностировать сбои и поддерживать документацию и шаги восстановления.</li><li>Обеспечивать операционную поддержку согласованных компонентов detection-платформы, следуя утверждённым процедурам диагностики и восстановления, делясь знаниями внутри команды и эскалируя вопросы за пределами назначенного объёма.</li><li>Утверждать логику правил и изменения настройки, соответствующие стандартам детекции, а также низкорисковые изменения обогащения/маршрутизации в рамках делегированных полномочий по автоматизации; эскалировать отклонения detection-менеджеру и подавать автоматизации реагирования и интеграции через требуемый путь одобрения.</li><li>Эскалировать отсутствие критических логов, высоковлияющие сбои детекции, небезопасные или неудавшиеся workflow и запросы на высоковлияющие действия detection-менеджеру.</li></ul><p><strong>Требования</strong></p><ul><li>Переводить определённый сценарий поведения атакующего или отказа контроля в рабочую логику детекции SIEM или EDR, объясняя сигнал, требуемые данные, допущения, ограничения и ожидаемые действия аналитика.</li><li>Писать и отлаживать запросы к security-данным; коррелировать релевантные события и проверять поля, временные метки, покрытие источников и качество данных, необходимые для работы детекции.</li><li>Проектировать воспроизводимые тесты для ожидаемой подозрительной и легитимной активности, интерпретировать результаты и сохранять доказательства того, что детекция покрывает и что не покрывает.</li><li>Расследовать шумные алерты и настраивать логику детекции или исключения без удаления требуемого покрытия; использовать обратную связь аналитиков и доказательства для обоснования изменений.</li><li>Использовать находки инцидентов, контекст threat-intelligence и техники атакующих для улучшения назначенного detection-content и выявления пробелов.</li><li>Документировать правила, владельцев, зависимости, результаты валидации и связанные runbooks, чтобы другой инженер или аналитик мог понять и поддерживать работу.</li><li>Создавать и отлаживать API-based интеграции и низкорисковые security workflow для обогащения, маршрутизации, сбора доказательств или отчётности; применять соответствующий контроль доступа, логирования, обработки сбоев, тестирования и отката. Конкретный язык скриптов не требуется.</li><li>Диагностировать сбои в назначенных правилах, зависимостях телеметрии и workflow, отличать локальную инженерную проблему от отсутствующей вышестоящей зависимости и эскалировать критические пробелы с actionable доказательствами.</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Detection-as-code, контроль версий, peer review, автоматизированное тестирование правил или практики непрерывной интеграции.</li><li>Соответствующее security-обучение или сертификации, либо опыт в fintech, trading, payments или crypto-средах.</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому компанией списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Wellness-бюджет (членство в спортзале, спортивная экипировка и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/379534/#reply-btn-id">Откликнуться на вакансию</a> </div>