Инженер SOC (платформа мониторинга и detection engineering)

Ориентир по рынку≈ 180 000 – 334 000 ₽наша приблизительная оценка по 48 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисMiddleПолная занятость

≈ 180 000 – 334 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Наша компания

Команда Ozon Банка создаёт и развивает сервисы для покупателей и продавцов. Мы строим банк как современный IT- продукт — с передовыми технологиями и микросервисной архитектурой. Все самые сложные и важные системы банка реализуем сами: процессинг, учётное ядро, финансовый мониторинг, переводы через Систему быстрых платежей. Среди наших продуктов — виртуальные и пластиковые карты для выгодных покупок на Ozon и за его пределами, рассрочка, банк для юридических лиц и программы финансирования продавцов. Мы ищем инженера в группу мониторинга и регирования (SOC) департамента информационной безопаснос

О роли

Основной стек мониторинга — Elastic (log management, корреляция и detection), также развиваем IRP/SOAR и смежные интеграции.

Чем предстоит заниматься

Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы. Готовить гипотезы, критерии проверки и сами механики обнаружения для новых и усиленных детектов. - Выявлять, каких источников не хватает, вести подключение с владельцами систем и делать кастомную телеметрию: агенты, парсеры, скрипты, обогащение

Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма

Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API

Участвовать в оркестрации реагирования

Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки

Наши требования

Опыт работы в ИБ, Incident Response или SOC от 3 лет, и в аналитике, и в инженерной части

Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC, чтобы улучшать покрытие и реакцию: скрипты, AI, деплой. Сюда же относится программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения

Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры

Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга не в вакууме, а с пониманием, насколько это актуально для инфраструктуры, в которой вы работаете

Elastic Stack: ingest, агенты, пайплайны, EQL, корреляция

Парсеров и качества данных: Logstash, grok, наблюдаемость самой поставки логов

IRP/SOAR, REST API, внутренние сервисы

Хостовой телеметрии под детект: Sysmon, auditd, osquery, eBPF-агенты вроде Tetragon