OzonИнженер SOC (платформа мониторинга и detection engineering)
удалёнка, Москва
Команда ИБ развивает SOC-платформу мониторинга и реагирования для Ozon Банка. Вы будете строить детекты, улучшать телеметрию и автоматизировать процессы расследования и реакции, повышая покрытие и скорость реагирования на инциденты
ГрейдMiddle/Senior
Опытот 3 лет
Задачи
- •Исследовать TTP и реальную телеметрию для формирования детектов
- •Разрабатывать и внедрять механики обнаружения и правила в Elastic
- •Создавать кастомную телеметрию: агенты, парсеры и обогащение данных
- •Автоматизировать deploy правил и интеграции с CI/CD и IRP/SOAR
- •Участвовать в оркестрации реагирования и ревью изменений детектов
Обязательно
- •Опыт в ИБ/IR/SOC от 3 лет
- •Практика в аналитике и инженерных задачах SOC
- •Программирование на Python и скриптовых языках
- •Опыт автоматизации процессов, CI/CD и GitOps подходов
- •Знание техник атакующих, сетей, ОС, облаков и контейнеров
- •Опыт работы с телеметрией и качеством логов, парсерами
Будет плюсом
- •Глубокие знания Elastic Stack: ingest, пайплайны, EQL и корреляция
- •Опыт с Logstash, grok и улучшением качества данных
- •Опыт с IRP/SOAR и интеграциями через REST API
- •Знания хостовой телеметрии: Sysmon, auditd, osquery, eBPF (Tetragon)
