Senior Lead, Security (L3 Threat Hunter)
Роботодавець · Kyndryl
ОхоронецьГнучкийПовнаБудапешт
Ми шукаємо експерта з пошуку кіберзагроз для проактивного виявлення шкідливої активності, яка обійшла традиційні засоби контролю безпеки, за допомогою методологій пошуку на основі розвідувальних даних, поведінкового, ситуаційного аналізу та гіпотез. Ви перетворите великомасштабну телеметрію безпеки, тактики зловмисників та дані про кіберзагрози на практичні дії з пошуку.
Завдання
- Трансформація великомасштабної телеметрії безпеки, тактик зловмисників та даних про кіберзагрози в практичні дії з пошуку, можливості виявлення та вдосконалення системи безпеки.
- Дослідження нових загроз, виявлення прихованої активності супротивника та постійне вдосконалення покриття виявлення в корпоративних середовищах у тісній співпраці з командами Threat Intelligence, Detection Engineering, Incident Response та SOC.
Умови та пільги
Гнучке середовищеГнучкі, комфортні умови, де ваше благополуччя є пріоритетом.Програми турботи про здоров'яПрограми, створені для підтримки вашого фінансового, ментального, фізичного та соціального здоров'я.Навчання та розвитокДоступ до передових можливостей навчання та сертифікацій від Microsoft, Google і Amazon.
Вимоги
- 5 років відповідного досвіду роботи у сфері кібербезпеки на таких ролях, як Threat Hunting, Detection Engineering, Digital Forensics, Incident Response або Penetration tester.
- Міцні навички аналізу корпоративних логів із досвідом роботи з такими платформами, як Microsoft Sentinel, Qradar, Elastic, Splunk, Palo Alto XSIAM або аналогічні рішення.
- Підтверджений досвід проведення пошуку загроз на основі гіпотез з використанням великомасштабної телеметрії та логів безпеки.
- Сильні аналітичні навички та критичне мислення в поєднанні зі структурованим, дослідницьким підходом.
- Глибоке розуміння телеметричних логів.
- Глибоке технічне розуміння TTP атакуючих, життєвого циклу вторгнення та поведінки латерального переміщення (lateral movement).
- Розширені навички розробки запитів з використанням KQL, SPL, ES|QL, SQL або еквівалентних мов аналізу даних.