Senior SecOps / Threat Hunting / Detection Engineer

Задачи:

• Мониторинг, анализ и обеспечение visibility событий безопасности корпоративной инфраструктуры.

• Развитие и сопровождение процессов: Security Monitoring, Detection Engineering, Threat Hunting, Incident Investigation, Security Visibility.

• Разработка и сопровождение detection use-cases и detection logic для: SIEM, IDS/IPS, EDR/XDR, network monitoring systems, authentication telemetry.

• Разработка: IOC-based detection, TTP-based detection, behavior-based detection, anomaly detection сценариев.

• Разработка и оптимизация: correlation rules, anomaly detection rules, alert enrichment, threat detection pipelines.

• Контроль качества detection coverage и выявление blind spots в monitoring visibility.

• Контроль полноты: security telemetry, centralized logging, event visibility, detection coverage.

• Формирование требований к: security logging, telemetry collection, event correlation, monitoring coverage.

• Работа с SIEM-системами: анализ корреляции событий, enrichment security events, IOC correlation, ATT&CK mapping, выявление аномалий, анализ gaps в visibility инфраструктуры.

• Анализ telemetry data из: SIEM, EDR/XDR, network telemetry, authentication logs, centralized logging systems.

• Проведение hypothesis-driven threat hunting на основе: ATT&CK, IOC, telemetry, anomalous behavior, attacker TTP.

• Выявление признаков: persistence, lateral movement, credential abuse, command & control, privilege escalation, defense evasion.

• Проведение incident investigation и reconstruction attack chain.

• Анализ: IOC, TTP, malicious activity, attacker behavior, compromise scope.

• Координация и участие в расследовании инцидентов безопасности.

• Подготовка: containment recommendations, eradication recommendations, remediation recommendations, detection improvement recommendations.

• Использование Threat Intelligence для: enrichment, IOC correlation, ATT&CK mapping, detection improvement.

• Анализ сетевого трафика и telemetry data с использованием…