Detection Engineer (German-speaking)

Откуда можно работать: Удалённо
Компания нанимает: из любой страныпо данным компании
Английский: требования разнятся: B1–C1
по другим вакансиям компании
Даты: Видели на площадке вакансий с 02.10 по 27.10 · закрыта 29.10
вакансия закрыта, проверки прекращены

Почему в каталоге:В команде есть выходцы из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →Основание проверено по источнику на карточке компании. Нанимает ли компания из Восточной Европы, Кавказа и Центральной Азии прямо сейчас, мы не знаем.

Показать оригинал

Описание переведено машинно с английского.

Суть роли

Detection Engineer (говорящий на немецком)

Мы ищем опытного специалиста по SIEM/SOAR и инженерии обнаружения, который поможет дальше развивать нашу текущую инфраструктуру SIEM.

Что предстоит делать

Обзор и критическая оценка существующей настройки Sekoia/SIEM
Анализ подключенных источников данных и выявление и устранение соответствующих пробелов
Анализ существующих правил обнаружения, кейсов и сценариев
Установление базового уровня объёма кейсов, усилий по обработке и уровня ложных срабатываний в начале проекта
Выявление причин высокого уровня ручного анализа
Улучшение логики обнаружения, приоритезации и качества кейсов
Проектирование и внедрение дополнительного обогащения данных
Выявление и внедрение значимых интеграций
Разработка или дальнейшее развитие

Требования

Значительный практический опыт работы с SIEM и инженерией обнаружения
Опыт работы с процессами SOC и триажем инцидентов
Опыт работы с SOAR и автоматизацией безопасности
Глубокие знания различных источников данных безопасности и интеграций, особенно идентификации, облака (AWS) и SaaS
Инженерия обнаружения на основе MITRE ATT&CK
Опыт версионного, отслеживаемого сопровождения обнаружений (Detection-as-Code является плюсом)
Опыт работы с Sekoia
Практический подход и способность работать самостоятельно
Способность критически анализировать существующие настройки и внедрять прагматичные улучшения
Готовность и способность активно делиться знаниями
Свободное владение немецким языком.

Будет плюсом

Detection-as-Code является плюсом

Условия и бенефиты

Долгосрочная ориентация команды: мы создаём среду прозрачного общения и минимальной бюрократии, что приводит к длительным отношениям.
Развитие нишевой экспертизы: мы работаем в нескольких нишах, таких как FinTech, здравоохранение и логистика. Поэтому наши сотрудники могут развивать собственную экспертизу в этих областях.
Непрерывное обучение: мы создаём планы развития сотрудников / личные дорожные карты / быстрые процессы повышения.
Внутреннее карьерное развитие: 80 % наших текущих руководителей были повышены до этих позиций внутри S-PRO. Мы поощряем инициативу. Если человек хочет ставить новые задачи и расти, мы обязательно его поддержим.

Гибкий график.
Модель удалённой работы.
Медицинская страховка
Оплачиваемый отпуск
Оплачиваемый больничный.
Оплачиваемые государственные праздники.

О компании Spro

S-PRO — инженерный подрядчик, основанный в 2014 году в Украине и перенёсший головной офис в Цюрих. Строит продукты для финтеха, здравоохранения и блокчейна: от дискавери и дизайна до разработки и поддержки. По собственным данным, сегодня это 250+ специалистов со всего мира, работающих удалённо и из офисов в Украине, Польше, Армении, Швейцарии и Германии.

Что вакансия рассказывает о компании и команде

S-PRO – это партнер в области разработки программного обеспечения и ИТ‑консалтинга, специализирующийся на создании решений для технологически ориентированных компаний.

S-PRO – это партнер в области разработки программного обеспечения и ИТ‑консалтинга. Мы разрабатываем уникальные продукты, адаптированные под потребности клиента, чтобы ускорить бизнес. Наш типичный цикл сотрудничества включает консалтинг, исследование, разработку и поддержку, с клиентами из финтеха, здравоохранения, энергетики и других отраслей.

Наши ключевые клиенты – швейцарские и немецкие компании в сферах Fintech и Healthcare. В результате многолетнего сотрудничества мы приобрели значительный опыт в этих областях.

Что есть у компании

Контакты найма: есть, по подписке

Еще по теме

Навыки

SIEMSOARSekoiaMITRE ATT&CKAWSSaaSDetection-as-Code

Подходите ли вы под эту вакансию

Сверка вакансии с резюме доступна тем, кто вошел. Войти