Описание вакансии
Коротко о роли• Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы. Готовить гипотезы, критерии проверки и сами механики обнаружения для новых и усиленных детектов.
Задачи:
— Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы.
— Готовить гипотезы, критерии проверки и механики обнаружения для новых и усиленных детектов.
— Выявлять недостающие источники, вести подключение с владельцами систем и создавать кастомную телеметрию: агенты, парсеры, скрипты, обогащение.
— Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма.
— Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API.
— Участвовать в оркестрации реагирования.
— Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.
Требования:
— Опыт работы в информационной безопасности, Incident Response или SOC от 3 лет, включая аналитику и инженерную часть.
— Умение и опыт автоматизировать рутинные процессы и внедрять новые технологии в SOC для улучшения покрытия и реакции: скрипты, AI, деплой.
— Программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
— Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
— Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга с учётом актуальности для инфраструктуры.
— Будет преимуществом знание Elastic Stack (ingest, агенты, пайплайны, EQL, корреляция), парсеров и качества данных (Logstash, grok), IRP/SOAR, REST API, внутренние сервисы, хостовой телеметрии под детект (Sysmon, auditd, osquery, eBPF-агенты).
Условия:
— Работа удалённо с возможностью гибкого графика и частичной работы из дома.
— Забота о здоровье: ДМС, стоматология, корпоративный спорт.
— Выдача мощных ноутбуков под задачи.
— Жилищные программы для офисных сотрудников и социальная поддержка.
— Прекрасный офис с безлимитным кофе и полезными перекусами.
— Развитие: онлайн и офлайн обучение, библиотеки, конференции.
— Работа в сильной команде с неформальным подходом.
Компания:
Ozon Банк — финтех-компания, выросшая из стартапа в банк с более 35 млн клиентов. Строит банк как современный IT-продукт с микросервисной архитектурой, реализует ключевые банковские системы самостоятельно. Среди продуктов — виртуальные и пластиковые карты, рассрочка, банк для юридических лиц и программы финансирования продавцов.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.