Cyber Defense Specialist (f/m/x)

На этой позиции вы станете членом нашей команды Group SOC. Работа включает эффективный мониторинг безопасности: первичную сортировку (triage), расследование, коммуникацию и отчётность. Мы будем поощрять вас самостоятельно проводить расследования в рамках threat hunting, создавать и совершенствовать сценарии обнаружения (use cases) и разрабатывать тактические и стратегические планы снижения рисков, которые измеримо улучшают наш уровень безопасности. Вы будете работать вместе с IT-инженерами и инженерами по безопасности: подключать банковские продукты и создавать сценарии кибербезопасности, необходимые для их защиты. Кроме того, вы будете практически работать с инструментами на базе ИИ и полуавтономными инструментами, которые мы внедряем в SOC, и ваше мнение определит, как далеко мы пойдём в их использовании.

• Совершенствовать threat intelligence, используя технологии и информацию, доступную как из внутренних, так и из внешних источников

• Выполнять управление угрозами и моделирование угроз, определять векторы угроз и разрабатывать сценарии (use cases) для мониторинга безопасности

• Анализировать и оценивать ущерб данным и инфраструктуре в результате инцидентов безопасности, изучать доступные средства и процессы восстановления и рекомендовать решения

• Проверять и настраивать собственные сценарии обнаружения, безопасно воспроизводя техники злоумышленников в нашей лабораторной среде — мы ожидаем, что вы знаете, как выглядят ваши правила в момент срабатывания

• Участвовать в упражнениях purple team вместе с коллегами из Adversary Simulation и превращать наблюдаемое поведение атакующих в надёжную логику обнаружения

• Анализировать результаты запусков автоматизированной симуляции атак и преобразовывать пробелы в покрытии обнаружения в конкретные задачи по настройке и инжинирингу

• Практический опыт мониторинга безопасности и обнаружения инцидентов в Security Operations Center

• Глубокое понимание фреймворка MITRE ATT&CK, Cyber Kill Chain и других моделей атак

• Практический опыт настройки, поддержки и улучшения платформ SIEM

• Практическое понимание того, как выполняются распространённые техники атак — мы ценим аналитиков, которые могут воспроизвести технику в лаборатории и распознать следы, которые она оставляет в телеметрии, а не знают её только по фреймворку

• Умение писать скрипты на Python или PowerShell для автоматизации задач, обогащения данных безопасности и проверки обнаружений

• Практический опыт использования инструментов на базе LLM в повседневной работе, включая эффективное составление запросов (prompting), распознавание ненадёжных ответов и проверку результатов перед тем, как действовать на их основе

• Знакомство с распространёнными инструментами для атак (например, BloodHound, Impacket, Mimikatz и фреймворки C2) и с криминалистическими артефактами, которые они оставляют, будет преимуществом

• Опыт проведения тестов в соответствии с ATT&CK с помощью таких инструментов, как Atomic Red Team или Caldera, либо работы с платформами симуляции взломов и атак (breach and attack simulation), будет преимуществом

• Опыт работы с платформами cyber threat intelligence (CTI) будет преимуществом

• Осведомлённость о рисках безопасности, связанных с ИИ и LLM, таких как prompt injection и утечка данных, и знакомство с OWASP Top 10 for LLM Applications будут преимуществом

• Независимые от вендоров сертификации по безопасности (например, CISA, CRISC, CISSP или CEH) будут преимуществом

• Практическая сертификация по наступательной безопасности (например, OSCP или GPEN) или эквивалентный опыт работы с продвинутыми лабораториями, такими как Hack The Box Pro Labs, будет приятным дополнением — но это защитная роль, а не позиция тестировщика на проникновение на полный рабочий день

• Баланс между работой и личной жизнью: гибкий график, возможность работать из дома из Австрии

• Глобальное сообщество: более 75 национальностей, английский как язык компании и поддержка в оформлении разрешения на работу. Наши команды процветают благодаря сотрудничеству и взаимному уважению.

• Карьерный рост: мы верим в непрерывное обучение и проактивное развитие карьеры. Беритесь за сложные задачи, которые развивают ваши способности, посещайте тренинги и используйте новые технологии, чтобы оставить значимый след.

• Забота о здоровье: столовая с субсидированным питанием, программы по поддержке благополучия, медицинские обследования и компенсации на спорт.

• Экономия: скидки, эксклюзивные банковские условия и бесплатный проездной на общественный транспорт.

• Поддержка семьи: пособия на детей, гендерно-нейтральный родительский отпуск, двуязычный корпоративный детский сад и присмотр за детьми во время каникул.

• Конкурентная зарплата: в соответствии с требованиями законодательства Австрии минимальная зарплата на этой позиции составляет EUR 3.375,40 брутто в месяц согласно применимому Banking Collective Agreement. Фактическая зарплата, как правило, выше и определяется индивидуально с учётом вашей квалификации, профессионального опыта и конкретных требований роли.