Компания скрыта (Сфера развлечений) ·Весь мир·28 сент.
Senior SOC Detection Engineer
4 000 – 7 000 €
на 47% выше медианы рынка
≈ 375,5 тыс.–657,2 тыс. ₽
🌍 УдалённоSeniorПолная занятость
Стоит ли откликаться
Стоит откликнуться
Платят на 47% больше медианы похожих вакансий.
3 из 4 в норме
Вилка широкая: в какую её часть целиться с вашим резюме
Деньги
Середина вилки 516 000 ₽: на 47% выше медианы похожих вакансий (350 000 ₽).
- Вилка в евро: курс и способ выплаты повлияют на сумму не меньше самой вилки.
- Вилка широкая: верх на 75% выше низа. В какой её части окажется оффер, решит разговор о деньгах.
Живость
Вакансия у нас недавно, судить о живости пока рано.
Описание
Обязанности: 11, требования: 17. Понятно, что за работа, ещё до отклика.
- Не сказано
- как оформят, из каких стран можно работать и часовой пояс команды
Что требуют
ОбязательноLinuxKubernetesSIEMCI/CDPythonPowerShellBashGit
ПлюсомActive DirectoryDockerTerraformAnsible
Надбавка к зарплате на этом уровне: Python +22%, Kubernetes +15%, CI/CD +7%.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Наша компания
Компания нанимает специалистов, которые уже переехали из России и Беларуси. Международный продуктовый IT-холдинг с командой 3000+ сотрудников развивает собственные технологические решения в сферах FinTech, Crypto и других digital-направлениях. В команду Security Operations мы ищем Senior SOC Detection Engineer, который поможет развивать направление Detection Engineering и усиливать возможности компании по обнаружению, расследованию и реагированию на угрозы в Windows, Linux и Kubernetes-инфраструктуре.
О роли
Роль предполагает полный цикл работы с security detections: от исследования техник атак и определения требований к логированию до разработки, тестирования, внедрения и постоянного улучшения правил детектирования в Splunk. Важная часть работы — повышение качества телеметрии, расширение покрытия угроз и снижение количества false positives.
Чем предстоит заниматься
Разрабатывать, тестировать, внедрять и поддерживать detection и correlation rules в Splunk или аналогичных SIEM-системах
Преобразовывать результаты расследований инцидентов, threat hunting и исследований техник атак в эффективные правила детектирования
Анализировать false positives, false negatives и пробелы в detection coverage
Расширять покрытие детектирования и маппить правила на техники MITRE ATT&CK
Разрабатывать и оптимизировать SPL-запросы, dashboards, reports и risk-based detections
Определять требования к логированию, parsing, normalization, enrichment и качеству данных
Разрабатывать мониторинг и health checks для detection rules и источников данных
Развивать автоматизированное тестирование детектов, synthetic events, telemetry replay и CI/CD-процессы
Участвовать в расследовании инцидентов, threat hunting, purple team exercises и attack emulation
Взаимодействовать с командами SOC, Incident Response, Threat Intelligence, Infrastructure и Engineering
Документировать логику детектирования, источники данных, зависимости, ограничения и ожидаемое поведение правил
Наши требования
Сильный практический опыт в SOC, Detection Engineering, Threat Hunting, Incident Response или смежных направлениях информационной безопасности
Глубокое понимание MITRE ATT&CK, распространённых техник атак и подходов к их обнаружению
Уверенное владение Splunk SPL или опыт работы с другой enterprise SIEM-платформой
Опыт разработки сложных поисковых запросов, корреляций, dashboards и reports
Практический опыт настройки и оптимизации детектов, работы с exceptions и allowlists
Умение определять требования к логированию и телеметрии и оценивать качество поступающих данных
Навыки автоматизации на Python, PowerShell или Bash
Опыт работы с Git, code review, API и базовыми CI/CD-процессами
Понимание принципов security monitoring в Windows и Linux
Способность самостоятельно разбираться в сложных технических задачах и доводить решения до результата
Хорошие коммуникативные навыки и умение эффективно взаимодействовать с разными техническими командами
Опыт работы со Splunk Enterprise Security, CIM, data models, macros и lookups
Практический опыт с Sysmon, Windows Security Auditing, Active Directory, auditd, osquery, Tetragon, Docker или Kubernetes
Опыт работы с YARA, CALDERA, Shuffle или другими инструментами security automation и attack emulation
Опыт разработки метрик качества детектирования и автоматизированных validation frameworks
Опыт работы с Terraform, Ansible или другими Infrastructure as Code инструментами
Участие в security research, профильных конференциях или профессиональном security-сообществе
Технологии и навыки
Компания скрыта (Сфера развлечений)
Весь мир
Зарплата4 000 – 7 000 €
ГрейдSenior
ЗанятостьПолная занятость
РегионРоссия
ФорматУдалённо
ИсточникСкрыто
Опубликовано28 сент.
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).