W skrócie
- Zadania: Twórz modele detekcji zagrożeń w sieci i analizuj dane telemetryczne.
- Firma: Innowacyjna firma zajmująca się bezpieczeństwem sieciowym.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami szybkiego rozwoju kariery.
- Dlaczego ta praca: Pracuj z najnowszymi technologiami i wpływaj na bezpieczeństwo w sieci.
- Kwalifikacje: Doświadczenie w tworzeniu treści detekcyjnych i znajomość bezpieczeństwa sieci.
Przewidywane wynagrodzenie mieści się w przedziale 126000 - 154000 zł za rok.
W tej roli będziesz pracować na styku bezpieczeństwa sieci, nauki o danych i inżynierii oprogramowania, koncentrując się na opracowywaniu logiki detekcji w oparciu o rzeczywiste dane telemetryczne. Będziesz traktować detekcje jak kod, co oznacza, że będą one kontrolowane wersjami, recenzowane przez współpracowników, testowane, mierzone i ciągle ulepszane, aby maksymalizować pokrycie prawdziwych pozytywów przy jednoczesnym zmniejszeniu fałszywych pozytywów.
Będziesz głównie pracować z danymi telemetrycznymi sieci, w tym NetFlow, zapytaniami DNS, danymi certyfikatów TLS, nazwami plików SMB oraz innymi metadanymi L7 wyodrębnionymi z rekordów połączeń zapory. Z czasem pomożesz również rozwijać możliwości detekcji, gdy platforma włączy sygnały z punktów końcowych i tożsamości.
Obowiązki:
- Projektowanie i budowanie modeli behawioralnych do wykrywania złośliwej aktywności oraz identyfikowanie istotnych anomalii w zachowaniu sieci.
- Opracowywanie detekcji dla technik ataku, takich jak beaconing, DGA, staging danych, ruch lateralny, tunelowanie DNS, skanowanie, przeskakiwanie portów oraz nietypowa administracja zdalna.
- Tłumaczenie konkretnych przypadków użycia detekcji na gotową do produkcji logikę detekcji, sygnatury i wskaźniki behawioralne.
- Współpraca z zespołami zajmującymi się wywiadem zagrożeń, w tym Cisco Talos, w celu przekształcenia badań nad nowymi zagrożeniami w treści detekcyjną.
- Budowanie, ocenianie i ciągłe dostosowywanie detekcji za pomocą metryk skuteczności, takich jak precyzja, przypomnienie, wskaźnik fałszywych pozytywów oraz pokrycie MITRE ATT&CK.
- Używanie telemetrycznych danych na dużą skalę w Databricks do walidacji i poprawy wydajności detekcji.
- Współpraca z zespołami inżynieryjnymi w celu wprowadzenia detekcji jako części usługi SaaS, z potencjalnym wdrożeniem w środowiskach lokalnych.
- Wsparcie w polowaniach na zagrożenia, dochodzeniach i działaniach triage z ekspertyzą w zakresie detekcji.
- Używanie platform wywiadu zagrożeń i źródeł OSINT do wzbogacania detekcji o aktualny kontekst zagrożeń, dane reputacyjne i IOCs.
- Stosowanie wiedzy z zakresu sieci i bezpieczeństwa sieci do modelowania zachowań ruchu i tworzenia precyzyjnej, niskoszumowej logiki detekcji.
- Dokumentowanie metodologii detekcji, założeń, decyzji dotyczących dostosowywania oraz dzielenie się wiedzą w zespołach bezpieczeństwa i inżynierii.
Wymagania:
- Udokumentowane doświadczenie w opracowywaniu treści detekcyjnej podobnej do kodu dla zagrożeń sieciowych, w tym detekcji opartych na regułach, sygnaturach lub behawioralnych.
- Silna wiedza z zakresu sieci i bezpieczeństwa sieci, w tym TCP/IP, DNS, HTTP/S, TLS, SSH, analiza ruchu, architektura sieci oraz powszechne wektory ataków.
- Umiejętność programowania lub skryptowania w celu opracowywania detekcji i analizy danych, szczególnie w Pythonie i SQL.
- Doświadczenie z językami reguł lub formatami detekcji, takimi jak Sigma, Snort, Suricata lub podobnymi.
- Praktyczne doświadczenie w stosowaniu technik AI/ML do detekcji bezpieczeństwa, w tym detekcji anomalii, klasyfikacji lub modelowania behawioralnego.
- Doświadczenie z workflow SecOps, w tym polowaniem na zagrożenia, wsparciem w dochodzeniach incydentów oraz poprawą detekcji na podstawie ustaleń operacyjnych.
- Doświadczenie w korzystaniu z narzędzi wywiadu zagrożeń, kanałów i źródeł OSINT w celu wzbogacenia i kontekstualizacji logiki detekcji.
- Znajomość ram detekcji, takich jak MITRE ATT&CK oraz mapowanie detekcji do taktyk i technik przeciwnika.
- Doświadczenie z platformami NDR, analizą bezpieczeństwa lub rozwiązaniami SIEM.
- Silne umiejętności analityczne i rozwiązywania problemów, z dużą uwagą na szczegóły.
- Umiejętności dokumentacji i komunikacji między zespołami.
- Doświadczenie w zakresie bezpieczeństwa punktów końcowych jest dużym atutem, ale nie jest obowiązkowe.
SoftServe jest pracodawcą równych szans. Kwalifikowani kandydaci będą brani pod uwagę bez względu na rasę, kolor skóry, pochodzenie, etniczność, narodowość, religię, płeć, orientację seksualną, tożsamość lub ekspresję płci, wiek, obywatelstwo, niepełnosprawność, stan zdrowia, status małżeński lub rodzinny, status weterana lub jakąkolwiek inną cechę chronioną przez obowiązujące prawo.
Security Detection Engineer in Warsaw – pracodawca: SoftServe
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku publicznym. Pracując jako Lead Backend Engineer, będziesz częścią zespołu, który kładzie duży nacisk na innowacje i współpracę, a także korzysta z najnowszych technologii w obszarze Java i PHP. Oferujemy elastyczne godziny pracy, wsparcie w dalszym kształceniu oraz przyjazną atmosferę, która sprzyja wymianie wiedzy i doświadczeń w międzynarodowym zespole.
