Россия
Ozon БанкИнженер SOC (платформа мониторинга и detection engineering)
вчера
РоссияMiddleRemote
pythonelasticgitopsci/cdsoarincident responseautomationiptables
Инженер SOC для платформы мониторинга и detection engineering в Ozon Банк с опытом 3–6 лет в ИБ и SOC.
Обязанности
- Исследовать техники, TTP и реальную телеметрию: пробелы покрытия, слабые места правил, типичные обходы.
- Готовить гипотезы, критерии проверки и сами механики обнаружения для новых и усиленных детектов.
- Выявлять, каких источников не хватает, вести подключение с владельцами систем и делать кастомную телеметрию: агенты, парсеры, скрипты, обогащение.
- Развивать платформу мониторинга на Elastic: качество данных, интеграции, узкие места приёма.
- Строить и внедрять автоматизацию под детект и платформу: скрипты, сервисы, CI/CD для правил и конфигураций, интеграции с IRP/SOAR и внутренними API.
- Участвовать в оркестрации реагирования.
- Участвовать в ревью сложных изменений детектов (охват, шум, риск пропуска) и развивать базу знаний и плейбуки.
Требования
- Опыт работы в ИБ, Incident Response или SOC от 3 лет, и в аналитике, и в инженерной части.
- Умение и опыт автоматизировать рутину и внедрять новые технологии в SOC, чтобы улучшать покрытие и реакцию: скрипты, AI, деплой.
- Программирование на Python и других скриптовых языках, GitOps, развитие телеметрии и механик обнаружения.
- Уверенные знания техник атакующих, современных технологий и инфраструктур: сетевые протоколы, операционные системы, облака, виртуализация и контейнеры.
- Умение выдвигать гипотезы и предложения по улучшению и оценивать качество мониторинга с пониманием инфраструктуры.