Senior Lead, Security (L3 Threat Hunter)
Munkáltató · Kyndryl
Biztonsági őrRugalmasTeljesBudapest
Kiberfenyegetés-felderítési szakértőt keresünk a hagyományos biztonsági ellenőrzéseket megkerülő, rosszindulatú tevékenységek proaktív azonosítására, hírszerzés-vezérelt, viselkedésalapú, helyzetfüggő és hipotézisalapú felderítási módszerekkel. A nagyméretű biztonsági telemetriát, a támadói módszereket és a kiberfenyegetési hírszerzést gyakorlatias felderítési tevékenységekké alakítja.
Feladatok
- A nagyméretű biztonsági telemetria, a támadói módszerek és a kiberfenyegetési hírszerzés átültetése gyakorlatias felderítési tevékenységekké, észlelési lehetőségekké és biztonsági fejlesztésekké.
- Új fenyegetések vizsgálata, a rejtett támadói tevékenység feltárása, valamint az észlelési lefedettség folyamatos javítása a vállalati környezetben a Threat Intelligence, Detection Engineering, Incident Response és SOC csapatokkal szoros együttműködésben.
Feltételek és juttatások
Rugalmas környezetRugalmas, támogató környezet, ahol a jólléted az első.Egészségmegőrző programokProgramok a pénzügyi, mentális, fizikai és szociális egészséged támogatására.Tanulás és fejlődésHozzáférés a legmodernebb tanulási lehetőségekhez és a Microsoft, a Google és az Amazon tanúsítványaihoz.
Elvárások
- 5 év releváns kiberbiztonsági ágazati tapasztalat olyan területen, mint a Threat Hunting, Detection Engineering, Digital Forensics, Incident Response vagy Penetration testing.
- Erős jártasság a vállalati naplóelemzésben, olyan platformok ismeretével, mint a Microsoft Sentinel, Qradar, Elastic, Splunk, Palo Alto XSIAM vagy hasonló megoldások.
- Bizonyítható tapasztalat nagyméretű telemetria és biztonsági naplók alapján végzett, hipotézisalapú fenyegetés-felderítésben.
- Erős analitikus készségek és problémamegoldó gondolkodás, strukturált, kutató szemléletmóddal párosulva.
- A telemetriai naplók mély szintű ismerete.
- A támadói TTP-k, a behatolási életciklus és az oldalirányú mozgási viselkedések mélyreható műszaki ismerete.
- Magas szintű lekérdezés-fejlesztési készségek KQL, SPL, ES|QL, SQL vagy azzal egyenértékű adatelemzési nyelvek használatával.