Ведущий инженер по разработке детектирования и автоматизации

Что предстоит делать

<p>Мы ищем <strong>руководителя направления Detection Engineering &amp; Automation</strong>, который улучшит качество обнаружения угроз и автоматизацию, чтобы высокорисковое поведение злоумышленников выявлялось с меньшим количеством ложных срабатываний и более быстрым расследованием.</p><p>Это уникальная возможность помочь построить и развить функцию Detection Engineering &amp; Automation с раннего этапа, формируя процессы, стратегию обнаружения, автоматизацию и инженерные лучшие практики.</p><p><strong>Обязанности</strong></p><ul><li>Руководить и развивать команду Detection Engineering &amp; Automation, определяя приоритеты, наставляя участников команды и обеспечивая выполнение инициатив по обнаружению и автоматизации</li><li>Владеть полным жизненным циклом обнаружения, включая определение сценариев использования, разработку, тестирование, настройку и вывод из эксплуатации</li><li>Создавать и поддерживать правила обнаружения SIEM/EDR, detection-as-code, рабочие процессы обогащения и плейбуки автоматизации SOAR</li><li>Взаимодействовать с SOC, руководством Cyber Defense, командами Incident Response и инженерными командами для анализа ложных срабатываний, снижения шума от алертов и устранения пробелов в покрытии обнаружения</li><li>Сопоставлять правила обнаружения с критическими активами, тактиками и техниками атакующих (TTPs), источниками телеметрии и ранбуками реагирования на инциденты</li><li>Обеспечивать наличие у критических правил обнаружения четкого владельца, документации и подтвержденных результатов тестирования</li><li>Руководить инициативами по автоматизации безопасности, которые ускоряют расследования, избегая небезопасных автономных действий</li></ul><p><strong>Требования</strong></p><ul><li>Высшее образование в области компьютерных наук, информационной безопасности или смежной технической области — желательно</li><li>5+ лет опыта в SOC, Detection Engineering, Threat Detection или Security Automation</li><li>2+ года практического опыта в Detection Engineering</li><li>1+ год опыта руководства или наставничества команды инженеров</li><li>Практический опыт написания и настройки правил обнаружения (Sigma, YARA, корреляционные правила SIEM) и применения практик detection-as-code</li><li>Опыт работы с платформами SOAR, плейбуками автоматизации и скриптами (Python или аналогичными) для создания интеграций и автоматизации процессов безопасности</li><li>Глубокое понимание тактик и техник атакующих (MITRE ATT&amp;CK), источников телеметрии (EDR, сеть, облако, идентификация) и процессов реагирования на инциденты</li><li>Опыт определения и отслеживания метрик и KPI Detection Engineering (MTTD, MTTR, уровень ложных срабатываний и покрытие обнаружения)</li><li>Английский — Intermediate+</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Опыт работы в финтехе, брокерских, торговых платформах, платежных системах или других регулируемых финансовых средах</li><li>Опыт работы с облачными решениями для обнаружения (CNAPP/CSPM) на AWS, GCP и Azure</li><li>Опыт использования AI/LLM для автоматического обобщения алертов или инструментов обнаружения</li><li>Опыт в threat intelligence и threat hunting (CTI-фиды, MISP, Maltego или аналогичные инструменты)</li><li>Предыдущий опыт построения функции Detection Engineering с ранней стадии зрелости</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых отпускных дней в год</li><li>10 оплачиваемых дней больничного в год</li><li>Праздничные дни согласно утвержденному компанией списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность удаленной работы</li><li>Бюджет на профессиональное обучение</li><li>Бюджет на изучение языков</li><li>Бюджет на здоровье (абонемент в спортзал, спортивный инвентарь и сопутствующие расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/368514/#reply-btn-id">Відгукнутись на вакансію</a> </div>