Инженер по разработке правил обнаружения

На позиции Инженера по разработке правил обнаружения вы будете заниматься созданием контента обнаружения для актуальных угроз в сфере информационной безопасности. Ваша работа будет заключаться в формировании и поддержании базы правил, тестировании и автоматизации процессов, что существенно повлияет на эффективность работы команды. Вы будете взаимодействовать с SOC и ИЦ для разработки инструментов, используемых в Detection Engineering и киберполигонах. Ваши задачи будут включать:
• Создание контента обнаружения на языке Sigma для актуальных угроз
• Поддержание базы контента в актуальном состоянии
• Автоматизация процесса тестирования контента обнаружения
• Участие в формировании процессов Detection Engineering
• Взаимодействие с командой SOC для создания актуальной базы контента
• Разработка инструментов автоматизации с применением технологий ИИ
• Участие в развитии внутреннего киберполигона для тестирования базы контента
• Оптимизация правил корреляции и тестирование их эффективности

Уникальность вакансии

Работа в Уральском центре систем безопасности предлагает уникальную возможность для специалистов в области информационной безопасности, желающих развиваться в направлении Detection Engineering. Вы будете частью команды, работающей над актуальными угрозами с использованием современных технологий и методов, включая автоматизацию и применение искусственного интеллекта. Компания фокусируется на создании безопасной среды для клиентов и активно инвестирует в развитие сотрудников. Вы получите доступ к современным инструментам и возможностям для карьерного роста в динамично развивающейся области.

О компании Уральский центр систем безопасности

Уральский центр систем безопасности — ведущая компания в области информационной безопасности, предлагающая широкий спектр решений для защиты данных и инфраструктуры. Мы работаем с крупными организациями, обеспечивая защиту от киберугроз и инцидентов. Наша команда состоит из высококвалифицированных специалистов, которые постоянно обучаются и обновляют свои знания в соответствии с последними трендами в области ИБ. Мы акцентируем внимание на инновациях и применении передовых технологий для создания эффективных решений. Наша миссия заключается в обеспечении безопасности и надежности информационных систем для наших клиентов.