Senior Detection and Response Engineer

Описание роли

На позиции Senior Detection and Response Engineer вы будете ключевым экспертом в области безопасности, отвечая за проектирование и внедрение продвинутых систем обнаружения угроз. Ваши усилия напрямую повлияют на защиту инфраструктуры компании и клиентов, позволяя эффективно реагировать на инциденты и минимизировать риски. Вы будете работать с современными инструментами и методологиями, включая MITRE ATT&CK, направленными на создание высококачественных правил обнаружения. Ваша миссия заключается в том, чтобы обеспечить максимальную защиту путем глубокого анализа данных и разработки автоматизированных процессов реагирования.

Ваши ключевые задачи:
• Проектирование и внедрение правил обнаружения и корреляции логов в SIEM, EDR и облачных платформах (AWS, GCP).
• Разработка высококачественных правил на языках SIGMA и YARA-L.
• Проведение анализа источников логов, моделирование угроз и поддержание соответствия MITRE ATT&CK.
• Анализ пробелов в обнаружении для выявления возможностей покрытия по всей цепочке атак.
• Создание и поддержание плейбуков по обнаружению и документации.
• Выполнение оценок качества обнаружения и инициатив по постоянному улучшению.
• Разработка автоматизированных плейбуков реагирования на многоступенчатые инциденты с использованием различных инструментов безопасности.
• Внедрение интеграций инструментов безопасности через API.

Уникальность вакансии

Работая в AlphaSense, вы получите возможность стать частью команды, которая формирует будущее кибербезопасности. Мы ценим инновации и поощряем идеи, которые способствуют улучшению наших процессов. Ваша работа будет оценена не только на уровне компании, но и в сообществе кибербезопасности. Вы будете работать с передовыми технологиями и методологиями, а также иметь возможность развиваться в направлении, которое вам интересно. Мы предлагаем конкурентоспособную зарплату и гибкий график работы, что позволяет лучше балансировать профессиональные и личные обязательства.

О компании AlphaSense

AlphaSense — ведущая компания в области анализа данных и кибербезопасности, предлагающая высококачественные решения для защиты информации и предотвращения угроз. Мы обслуживаем клиентов по всему миру, обеспечивая надежность и безопасность их операций. Наша команда состоит из экспертов с многолетним опытом в области кибербезопасности, которые работают с современными инструментами и технологиями. Мы стремимся создать безопасную среду для бизнеса, обеспечивая инновационный подход к обнаружению угроз и реагированию на инциденты.