ЯндексDetection-инженер по информационной безопасности (Security Operations) в Yandex Cloud Security
офис, удалёнка, гибрид, Екатеринбург
Команда Yandex Cloud Detection and Response развивает правила и системы обнаружения угроз в облачных и контейнерных средах. Вы будете исследовать техники атак, разрабатывать и тестировать детекты, интегрировать их в продукты безопасности и автоматизировать процессы для повышения качества обнаружения.
ГрейдMiddle/Senior
Задачи
- •Разработка и поддержка правил детектирования для продуктов безопасности
- •Исследование техник атак и Threat Hunting для формулировки гипотез детектов
- •Тестирование детектов, нормализация событий и контроль качества после выпуска
- •Автоматизация разработки, тестирования и выпуска детектирующего контента
- •Разработка и сопровождение eBPF-основанной телеметрии для endpoint detection
Обязательно
- •опыт в detection engineering, threat hunting, incident response или SOC 2/3 линии
- •разработка и отладка правил в SIEM/EDR, опыт работы с Git и CI/CD
- •понимание полного жизненного цикла детекта: гипотеза→реализация→тест→внедрение→мониторинг
- •знание сетевых протоколов, ОС и техник атак на Active Directory
- •понимание моделей безопасности облачных платформ: IAM, ресурсная иерархия, облачные API
- •знание принципов виртуализации, контейнеризации и глубокое понимание Linux (процессы, syscalls, файловая/сетевая подсистемы)
- •понимание eBPF и его применения для наблюдаемости и безопасности
Будет плюсом
- •опыт с Yandex Cloud, AWS, Azure или GCP и их событиями безопасности
- •разработка детектов для EDR и работы с endpoint-телеметрией
- •опыт с purple teaming, adversary emulation или воспроизведением техник атак
- •использование eBPF-инструментов: Falco, Tetragon, Tracee
- •знание форматов детектирующего контента: Sigma, YARA, Suricata
- •опыт работы с ClickHouse, YDB или другими аналитическими SQL-системами
