Middle SOC Security Engineer

Что предстоит делать

Краткое описание позиции У нас есть отличная возможность присоединиться к нашей команде в роли Middle SOC Security Engineer. UnderDefense ищет мотивированного и проактивного инженера для присоединения к нашей команде MDR Engineering. Эта роль сосредоточена на настройке, поддержке и улучшении инфраструктуры мониторинга безопасности в нескольких клиентских средах. Идеальный кандидат имеет практический опыт работы как минимум с одной SIEM-платформой, твёрдое понимание технологий безопасности и готовность изучать новые инструменты и подходы. Мы ценим инженеров, которые берут на себя ответственность за технические задачи, работают самостоятельно и сотрудничают с командой для предоставления эффективных решений для наших клиентов. Должностные обязанности Настраивать, поддерживать и устранять неполадки SIEM-платформ, включая Elastic Security, Splunk, Microsoft Sentinel и другие решения в зависимости от клиентских сред. Интегрировать источники логов из Windows, Linux, сетевых устройств, облачных сервисов, Microsoft 365 и решений EDR/XDR. Настраивать и поддерживать сбор логов через агенты, коннекторы, API и Syslog. Устранять проблемы с приёмом логов, парсингом, индексацией и интеграцией. Разрабатывать и поддерживать парсеры для различных источников логов. Создавать, тестировать и оптимизировать правила обнаружения и корреляции для улучшения обнаружения угроз и снижения количества ложных срабатываний. Настраивать индексы SIEM, политики хранения и управлять объёмами приёма логов. Поддерживать интеграции между решениями SIEM/EDR/XDR и платформой MAXI. Поддерживать технический онбординг новых клиентов и обеспечивать надлежащую интеграцию в SOC-мониторинг. Отслеживать состояние и производительность существующих решений безопасности. Расследовать технические проблемы, выявлять первопричины и внедрять эффективные решения. Напрямую взаимодействовать с IT- и security-командами клиентов для понимания технических требований, обсуждения проблем и предоставления решений. Готовить техническую документацию, руководства по конфигурации и инструкции по устранению неполадок. Сотрудничать с другими инженерами для улучшения существующих процессов, автоматизации повторяющихся задач и поддержки масштабируемости MDR-сервисов. Минимальные квалификации Практический опыт работы как минимум с одной SIEM-платформой, предпочтительно Elastic Security, Splunk, Microsoft Sentinel или аналогичным решением. Практический опыт со сбором, обработкой, анализом логов или интеграциями безопасности. Понимание Windows, Linux, основ сетевых технологий и распространённых сетевых протоколов. Знакомство с Syslog, API, JSON и форматами логов. Опыт написания запросов SIEM и работы с правилами обнаружения или корреляции. Понимание технологий EDR/XDR и их роли в мониторинге безопасности. Сильные навыки устранения неполадок и аналитического решения проблем. Базовые навыки написания скриптов на Bash, Python или PowerShell. Способность самостоятельно расследовать технические проблемы, брать на себя ответственность за задачи и достигать результатов. Готовность изучать новые технологии и адаптироваться к различным платформам безопасности и клиентским средам. Навыки общения на английском языке, достаточные для обсуждения технических вопросов и решений напрямую с клиентами. Будет преимуществом Предыдущий опыт в среде SOC, MDR или MSSP. Практический опыт с Elastic Stack (Elasticsearch, Logstash, Kibana, Elastic Agent). Опыт с CrowdStrike, SentinelOne или Microsoft Defender. Знакомство с AWS, Azure или GCP. Опыт настройки SIEM-сред или интеграции источников логов с нуля. Опыт с Git и автоматизацией повторяющихся инженерных задач. Опыт поддержки нескольких клиентских сред. Миссия UnderDefense укоренена в ценностях, которые нами движут Мы верим, что успех заключается в исполнении, а не в регалиях. Мы действуем как владельцы, а не просто сотрудники. Мы работаем над тем, чтобы находить ответы самостоятельно, а не ждать, пока их нам дадут. Мы оптимизируем ради миссии, а не эго. Мы берём на себя ответственность за решение проблем, даже когда они связаны с незнакомыми технологиями. У нас мышление роста, а не фиксированное.