SOC Detection Engineer – Senior

Вы будете отвечать за полный жизненный цикл security detections, от исследования техник атак и определения требований к логированию до разработки, тестирования, развертывания и постоянного улучшения контента detections в Splunk. Ваша работа поможет расширить покрытие detections, улучшить качество телеметрии, снизить количество ложных срабатываний и обеспечить надежную идентификацию и реагирование на реальные угрозы со стороны security‑команд.

• Разрабатывать, тестировать, развертывать и поддерживать правила detection и корреляции в Splunk или аналогичном SIEM.
• Преобразовывать расследования инцидентов, threat hunting и исследование атак в эффективные detections.
• Анализировать ложные срабатывания, пропуски и пробелы в detections.
• Улучшать покрытие detections и сопоставлять их с техниками MITRE ATT&CK.
• Разрабатывать и оптимизировать SPL‑запросы, дашборды, отчёты и detections, основанные на риске.
• Определять требования к логированию, парсингу, нормализации, обогащению и качеству данных.
• Разрабатывать мониторинг и проверки состояния правил detections и источников данных.
• Участвовать в автоматическом тестировании detections, синтетических событиях, воспроизведении телеметрии и CI/CD‑процессах.
• Принимать участие в расследованиях инцидентов, threat hunting, упражнениях purple team и эмуляции атак.
• Сотрудничать с командами SOC, Incident Response, Threat Intelligence, Infrastructure и Engineering.
• Документировать логику detections, источники данных, зависимости, ограничения и ожидаемое поведение.

• Сильный практический опыт в SOC, Detection Engineering, Threat Hunting, Incident Response или смежных областях.
• Глубокое понимание MITRE ATT&CK, распространённых техник атак и методологий detections.
• Высокая квалификация в Splunk SPL или другой корпоративной SIEM‑платформе.
• Опыт разработки сложных запросов, корреляций, дашбордов и отчётов.
• Практический опыт настройки detections и управления исключениями и allowlist‑ами.
• Способность определять и оценивать требования к логированию и телеметрии.
• Владение Python, PowerShell или Bash для автоматизации.
• Опыт работы с Git, code review, API и базовыми практиками CI/CD.
• Понимание мониторинга безопасности в Windows и Linux.
• Способность самостоятельно расследовать сложные проблемы и доводить решения до завершения.
• Хорошие коммуникативные навыки и умение эффективно работать в межкомандных проектах.

• Опыт работы с Splunk Enterprise Security, CIM, моделями данных, макросами и lookup‑ами.
• Опыт работы с Sysmon, аудитом безопасности Windows, Active Directory, auditd, osquery, Tetragon, Docker или Kubernetes.
• Опыт работы с YARA, CALDERA, Shuffle или другими инструментами автоматизации безопасности и эмуляции атак.
• Опыт построения метрик качества detections и автоматических фреймворков валидации.
• Опыт работы с Terraform, Ansible или другими инструментами инфраструктуры как кода.
• Участие в исследованиях безопасности, конференциях или более широком сообществе безопасности.

• Частная медицинская страховка
• Спортивные льготы
• Комплексная программа поддержки психического здоровья
• Бесплатные уроки английского (онлайн)
• Курсы местного языка
• Оплачиваемый отпуск
• Поддержка декретного отпуска
• Вознаграждения за рефералов
• Повышение квалификации, внутренние воркшопы и участие в профессиональных конференциях и корпоративных мероприятиях