Инженер по обнаружению угроз

Что за роль

Инженер по обнаружению угроз отвечает за разработку и внедрение правил для выявления угроз в системе безопасности. Роль требует глубокого понимания информационной безопасности и навыков работы с различными источниками данных.

Что предстоит делать

• Разработка и внедрение правил обнаружения угроз, включая создание, тестирование и оптимизацию
• Подключение и интеграция новых источников данных, настройка парсеров и фильтров
• Формирование гипотез для Threat Hunting через анализ данных
• Документирование правил обнаружения и управление контентом
• Мониторинг и оптимизация правил детектирования, включая аудит и актуализацию контента

Что важно знать

Роль требует активного участия в процессах Threat Hunting и оптимизации существующих правил. Ожидается высокая степень ответственности за качество и актуальность контента, а также навыки работы с SIEM-системами.