Senior Lead, Security (L3 Threat Hunter)
Munkáltató · Kyndryl
Biztonsági őrTeljesBudapest
Kiberfenyegetés-felderítási szakértőt keresünk, aki proaktívan azonosítja a hagyományos biztonsági ellenőrzéseken átcsúszó rosszindulatú tevékenységeket hírszerzés-alapú, viselkedésalapú, helyzetfüggő és hipotézisalapú felderítási módszertanok alkalmazásával. Ön a nagylléptékű biztonsági telemetriát, a támadói módszereket és a kiberfenyegetési hírszerzést gyakorlatias felderítási tevékenységekké, észlelési lehetőségekké és biztonsági fejlesztéseké alakítja át, amelyek erősítik ügyfeleink kiberbiztonsági ellenállóképességét.
Feladatok
- A nagylléptékű biztonsági telemetriát, a támadói módszereket és a kiberfenyegetési hírszerzési adatokat alakítja át gyakorlatias felderítási tevékenységekké, észlelési lehetőségekké és biztonsági fejlesztésekké.
- Szorosan együttműködik a Threat Intelligence, a Detection Engineering, az Incident Response és a SOC csapatokkal.
- Vizsgálja a felmerülő fenyegetéseket, feltárja a rejtett támadói tevékenységeket, és folyamatosan javítja az észlelési lefedettséget a vállalati környezetekben.
Elvárások
- 5 év releváns kiberbiztonsági iparági tapasztalat olyan területen, mint a Threat Hunting, Detection Engineering, Digital Forensics, Incident Response vagy Penetration testing.
- Erős kompetencia a vállalati naplóelemzésben, jártassággal olyan platformokban, mint a Microsoft Sentinel, Qradar, Elastic, Splunk, Palo Alto XSIAM vagy hasonló megoldások.
- Kimutatható tapasztalat nagyl léptékű telemetrián és biztonsági naplókon alapuló, hipotézisalapú fenyegetés-felderítés lefolytatásában.
- Erős analitikus készségek és problémamegoldó gondolkodás, strukturált, kutató szemléletmóddal párosulva.
- Mélyreható ismeretek a telemetriai naplókról.
- Mélyreható technikai megértés a támadói TTP-kről, a behatolási életciklusról és a laterális mozgási viselkedésekről.
- Magas szintű lekérdezésfejlesztési készségek KQL, SPL, ES|QL, SQL vagy azzal ekvivalens adatelemzési és lekérdezési nyelvek használatával.