Senior Lead, Security (L3 Threat Hunter)
Работодатель · Kyndryl
ОхранникПолнаяБудапешт
Мы ищем эксперта по поиску киберугроз для проактивного выявления вредоносной активности, ускользнувшей от традиционных средств контроля безопасности, с использованием методологий поиска на основе разведки, поведенческого анализа, контекста и гипотез. Вы превратите крупномасштабную телеметрию безопасности, тактику злоумышленников и данные разведки угроз в практические действия по поиску, возможности обнаружения и улучшения безопасности, укрепляющие киберустойчивость наших клиентов.
Задачи
- Превращайте крупномасштабную телеметрию безопасности, тактику злоумышленников и данные разведки киберугроз в практические действия по поиску, возможности обнаружения и улучшения безопасности.
- Тесно сотрудничайте с командами Threat Intelligence, Detection Engineering, Incident Response и SOC.
- Исследуйте возникающие угрозы, выявляйте скрытую активность злоумышленников и постоянно улучшайте покрытие обнаружения в корпоративных средах.
Требования
- 5 лет релевантного опыта работы в сфере кибербезопасности на таких ролях, как Threat Hunting, Detection Engineering, Digital Forensics, Incident Response или Penetration Testing.
- Уверенные навыки анализа корпоративных логов и владение такими платформами, как Microsoft Sentinel, Qradar, Elastic, Splunk, Palo Alto XSIAM или аналогичными решениями.
- Подтвержденный опыт проведения поиска угроз на основе гипотез с использованием крупномасштабной телеметрии и логов безопасности.
- Сильные аналитические способности и навыки решения проблем в сочетании со структурированным, исследовательским подходом.
- Глубокое понимание телеметрических логов.
- Глубокое техническое понимание TTP злоумышленников, жизненного цикла вторжений и поведения при латеральном перемещении (lateral movement).
- Расширенные навыки создания запросов с помощью KQL, SPL, ES|QL, SQL или эквивалентных языков исследования и анализа данных.