Senior Engineer, Information Security (SOC)

Мы ищем Senior Engineer, Information Security (SOC), который возьмёт на себя техническую ответственность за возможности нашего Security Operations Center, уделяя особое внимание разработке и инженерии SIEM, созданию детектирующих правил и threat intelligence.

Это практическая senior-роль индивидуального вклада для специалиста, который способен выходить за рамки мониторинга алертов и улучшать то, как обнаруживаются, расследуются и обрабатываются угрозы безопасности. Вы будете отвечать за нашу платформу Elastic SIEM и постоянно её улучшать, разрабатывать продвинутые сценарии обнаружения, внедрять threat intelligence в операционную работу, а также обеспечивать качество реагирования на инциденты и контролировать результативность нашего внешнего провайдера managed SOC.

Вы также будете выступать ключевой технической точкой эскалации, наставлять младших членов команды и тесно работать с внутренними стейкхолдерами и внешними партнёрами, чтобы усиливать возможности Tabby в области безопасности в регулируемой fintech-среде.

SIEM Engineering & Platform Ownership

• Отвечать за архитектуру, производительность и надёжность нашей среды Elastic SIEM и улучшать их.
• Проектировать и поддерживать конвейеры приёма логов, интеграции, парсеры и стратегии хранения данных.
• Расширять охват источников логов, повышать качество данных и устранять сложные проблемы платформы.
• Устанавливать стандарты подключения логов и регулярно оценивать работоспособность, наблюдаемость и устойчивость SIEM.

Detection Engineering

• Разрабатывать, поддерживать и улучшать сценарии обнаружения в соответствии с фреймворком MITRE ATT&CK.
• Создавать собственные детекты для угроз, специфичных для fintech, включая захват аккаунтов, платёжное мошенничество и злоупотребление API.
• Проверять и валидировать логику детектов, выявлять ложные срабатывания и пробелы в покрытии, повышать качество обнаружения.
• Проводить моделирование угроз и анализ пробелов в обнаружении, чтобы выявлять потенциальные пути атак и усиливать покрытие мониторингом.

Cyber Threat Intelligence (CTI)

• Руководить операциями threat intelligence с использованием Cyble или аналогичных платформ.
• Анализировать злоумышленников, кампании, индикаторы компрометации (IOCs) и новые угрозы, актуальные для Tabby.
• Обеспечивать проверку, обогащение и интеграцию применимой на практике разведывательной информации в Elastic SIEM.
• Курировать деятельность по защите бренда, включая приоритизацию находок и координацию кейсов по удалению (takedown).
• Поддерживать обмен данными threat intelligence с соответствующими стейкхолдерами и регуляторами.

SOC Governance & Incident Management

• Разбирать инциденты высокой критичности, проверять обоснованность эскалаций и содействовать эффективному разрешению инцидентов.
• Проводить пост-инцидентные разборы и обеспечивать документирование и отслеживание первопричин, шагов по устранению и корректирующих действий.
• Контролировать работу нашего провайдера managed SOC, включая уровни сервиса, качество обнаружения и отчётность.
• Вести записи об инцидентах и свидетельства по безопасности в соответствии с применимыми регуляторными и аудиторскими требованиями, включая SAMA CSF и NCA ECC.

Technical Leadership & Mentorship

• Выступать старшей технической точкой эскалации по сложным вопросам SIEM, обнаружения и CTI.
• Наставлять младших SOC-аналитиков и инженеров, делиться знаниями и помогать развивать их технические навыки.
• Поддерживать понятную техническую документацию, runbooks и playbooks.
• Обеспечивать непрерывное совершенствование операций безопасности, инструментов и процессов.

• 4–5 лет последовательно развивающегося опыта в SOC-операциях, SIEM engineering, detection engineering или cyber threat intelligence.
• Сильный практический опыт работы с Elastic Stack, включая администрирование SIEM, архитектуру, конвейеры приёма данных и оптимизацию производительности.
• Подтверждённое умение разрабатывать сложные правила обнаружения, логику корреляции и поведенческие детекты.
• Опыт работы с MITRE ATT&CK и анализом покрытия обнаружения.
• Практический опыт работы с платформами threat intelligence, такими как Cyble, или аналогичными инструментами.
• Глубокое понимание расследования инцидентов, управления инцидентами и анализа первопричин.
• Опыт интеграции логов из различных источников, включая облачные среды, такие как AWS и GCP.
• Навыки написания скриптов и автоматизации, предпочтительно на Python.
• Понимание угроз, связанных с fintech, включая захват аккаунтов, платёжное мошенничество, злоупотребление API и угрозы для мобильных приложений.
• Знакомство с фреймворками безопасности и регуляторными стандартами, такими как SAMA CSF, NCA ECC, PDPL и PCI DSS.
• Сильные аналитические навыки, навыки коммуникации, ведения документации и решения проблем.
• Умение работать самостоятельно, брать на себя ответственность за сложные технические задачи и поддерживать развитие менее опытных коллег.

Сертификации: Для этой роли в соответствии с внутренней спецификацией должности требуются соответствующие сертификации Elastic и GIAC. Также ожидаются сертификации в области CTI;

CISSP, CISM или аналогичные сертификации старшего уровня в области безопасности будут преимуществом.

• Работа над задачами безопасности в быстрорастущей fintech-среде.
• Ответственность за инструменты безопасности и возможности обнаружения, которые защищают реальные финансовые продукты и данные клиентов.
• Прямое влияние на зрелость нашего SOC и функции threat intelligence.
• Сотрудничество с опытными специалистами по безопасности и кросс-функциональными инженерными командами.