Senior Lead, Security (L3 Threat Hunter)
Роботодавець · Kyndryl
ОхоронецьПовнаБудапешт
Ми шукаємо експерта з пошуку кіберзагроз для проактивного виявлення шкідливої активності, яка оминула традиційні засоби контролю безпеки, використовуючи методології пошуку на основі розвідки, поведінкового аналізу, контексту та гіпотез. Ви перетворите масштабну телеметрію безпеки, тактику зловмисників та розвідувальні дані на практичні дії з пошуку, можливості виявлення та вдосконалення безпеки, які зміцнюють кіберстійкість наших клієнтів.
Завдання
- Перетворюйте масштабну телеметрію безпеки, тактику зловмисників та дані розвідки про кіберзагрози на практичні дії з пошуку, можливості виявлення та вдосконалення системи безпеки.
- Тісно співпрацюйте з командами Threat Intelligence, Detection Engineering, Incident Response та SOC.
- Досліджуйте нові загрози, виявляйте приховану активність зловмисників та постійно вдосконалюйте покриття виявлення в корпоративних середовищах.
Вимоги
- 5 років відповідного досвіду роботи у сфері кібербезпеки на таких ролях, як Threat Hunting, Detection Engineering, Digital Forensics, Incident Response або Penetration Testing.
- Впевнені навички аналізу корпоративних логів та володіння такими платформами, як Microsoft Sentinel, Qradar, Elastic, Splunk, Palo Alto XSIAM чи аналогічними рішеннями.
- Підтверджений досвід проведення пошуку загроз на основі гіпотез з використанням масштабної телеметрії та логів безпеки.
- Сильні аналітичні здібності та навички вирішення проблем у поєднанні зі структурованим, дослідницьким підходом.
- Глибоке розуміння телеметричних логів.
- Глибоке технічне розуміння TTP зловмисників, життєвого циклу вторгнень та поведінки під час латерального переміщення (lateral movement).
- Розширені навички створення запитів за допомогою KQL, SPL, ES|QL, SQL або еквивалентних мов дослідження та аналізу даних.