Инженер по разработке правил обнаружения

Описание

Уральский центр систем безопасности (УЦСБ) аккредитованная IT-компания системный интегратор, реализующий масштабные проекты в сфере информационных технологий и информационной безопасности.

Входим в ТОП-15 крупнейших компаний России в сфере защиты информации и более 17 лет оказываем бизнесу услуги в области проектирования, разработки и внедрения комплексных проектов в сфере IT и инженерных систем.

У нас работают более 1000 талантливых сотрудников. Нашим новым коллегой можете стать и Вы!

Задачи, которые нужно будет решать:

• Создание контента обнаружения (преимущественно на языке Sigma, Suricata и т.д.) для актуальных угроз в сфере ИБ.
• Поддержание базы контента обнаружения в актуальном состоянии.
• Автоматизация процесса тестирования контента обнаружения.
• Активное участие в формировании процесса Detection Engineering.
• Взаимодействие с командой SOC для совместного решения задач по созданию и поддержанию актуальной базы контента обнаружения.
• Взаимодействие с командой ИЦ для создания инструментов автоматизации процесса Detection Engineering, в том числе с применением технологий ИИ.
• Участие в развитии внутреннего киберполигона для целей тестирования базы контента обнаружения.

Какой опыт ожидаем:

• Понимание основ ИБ (крайне желательно наличие профильного по ИБ образования).

• Опыт работы в SIEM-системами (или опыт в SOC) по части создания правил корреляции.

• Опыт тестирования и оптимизации правил корреляции.

• Знания в области Threat Hunting, поиске следов компрометации и расследовании инцидентов.

• Знание языка Sigma.

• Базовые знания механизмов безопасности Windows.

• Базовые знания механизмов безопасности Linux.

• Понимание работы с Git.

• Базовые знания сетевых технологий.

• Владение MITRE ATT&CK.

От нас:

• Официальное трудоустройство и белая зарплата.
• График работы: 5/2 с 9:30 до 18:30, возможен удаленный формат работы.
• Уровень заработной платы обсуждается индивидуально с каждым кандидатом и зависит от уровня знаний и компетенций.
• Качественная адаптация : кураторство, поддержка опытных и вовлеченных коллег.
• Комфортные условия : современный офис рядом с парком, уютная кухня с чаем и кофе, вкусняшки каждую пятницу.
• Обучение и развитие : курсы, тренинги и сертификации, компенсируемые на 100% за счет компании, занятия английским языком.
• Возможность участвовать в конференциях в роли спикера/слушателя, а также профессиональные сообщества: аспирантское движение, направление R&D, собственная ежегодная конференция ИБ - IT IS Conf.
• Крутые корпоративные мероприятия : праздники, сплавы, турпоходы.
• Поддержка спорта : фитнес, бассейн, компенсация личных затрат на занятия спортом.
• Забота о здоровье: массажный кабинет, релакс-кресло, предоставляем ДМС для сотрудников и их детей по завершению адаптационного периода, возможность подключать к программам ДМС родственников по корпоративному тарифу.