Senior Lead, Security (L3 Threat Hunter)
Работодатель · Kyndryl
ОхранникГибкийПолнаяБудапешт
Мы ищем эксперта по поиску киберугроз для проактивного выявления вредоносной активности, обошедшей традиционные средства контроля безопасности, с помощью методологий поиска на основе разведывательных данных, поведенческого, ситуационного анализа и гипотез. Вы преобразуете крупномасштабную телеметрию безопасности, тактики злоумышленников и данные о киберугрозах в практические действия по поиску.
Задачи
- Трансформация крупномасштабной телеметрии безопасности, тактик злоумышленников и данных о киберугрозах в практические действия по поиску, возможности обнаружения и улучшения системы безопасности.
- Исследование новых угроз, выявление скрытой активности противника и постоянное совершенствование покрытия обнаружения в корпоративных средах в тесном сотрудничестве с командами Threat Intelligence, Detection Engineering, Incident Response и SOC.
Условия и льготы
Гибкие условияГибкие, комфортные условия, где ваше благополучие находится в приоритете.Программы заботы о здоровьеПрограммы, созданные для поддержки вашего финансового, ментального, физического и социального здоровья.Обучение и развитиеДоступ к передовым возможностям обучения и сертификациям от Microsoft, Google и Amazon.
Требования
- 5 лет релевантного опыта работы в сфере кибербезопасности на таких ролях, как Threat Hunting, Detection Engineering, Digital Forensics, Incident Response или Penetration tester.
- Прочные навыки анализа корпоративных логов с опытом работы с такими платформами, как Microsoft Sentinel, Qradar, Elastic, Splunk, Palo Alto XSIAM или аналогичные решения.
- Подтвержденный опыт проведения поиска угроз на основе гипотез с использованием крупномасштабной телеметрии и логов безопасности.
- Сильные аналитические навыки и критическое мышление в сочетании со структурированным, исследовательским подходом.
- Глубокое понимание телеметрических логов.
- Глубокое техническое понимание TTP атакующих, жизненного цикла вторжения и поведения латерального перемещения (lateral movement).
- Расширенные навыки разработки запросов с использованием KQL, SPL, ES|QL, SQL или эквивалентных языков анализа данных.