JobPathTechBiz Global
Detection & Response Engineer
- Удалённо
- Albania, Armenia, Bosnia and Herzegovina, Bulgaria, Croatia, Cyprus, Egypt, Georgia, Hungary, India, Indonesia, Jordan, Kazakhstan, Lebanon, Malaysia, Moldova, North Macedonia, Philippines, Romania, Serbia, Singapore, Slovakia, Slovenia, South Africa, Thailand, Ukraine, Vietnam
- Полная занятость
- вчера
Компания TechBiz Global ищет инженера по детектированию и реагированию на угрозы в международную команду. Роль требует глубоких навыков работы с платформами CrowdStrike Falcon SIEM и SOAR, разработки логики обнаружения угроз и автоматизации процессов безопасности. Идеальный кандидат имеет более 5 лет опыта в кибербезопасности с подтверждёнными знаниями в области расследований инцидентов и построения рабочих процессов.
О позиции
Вы присоединитесь к команде одного из наших ключевых клиентов для работы над передовыми системами обнаружения и реагирования на киберугрозы. Это возможность развиваться в инновационной среде с доступом к современным инструментам безопасности и работать с командами продуктовой разработки и инженерии. Вы будете напрямую влиять на улучшение процессов безопасности организации через разработку качественных дилекшонов, автоматизацию и интеграцию систем.
Будет плюсом
- Опыт конвертации SOC runbooks или ручного анализа в производственные рабочие процессы
- Прямой опыт работы с Falcon (resident, responder, partner implementation)
- Опыт взаимодействия с командой продукта при создании функций для аналитиков
- Опыт работы в managed security services или follow-the-sun SOC операциях
- Интеграции ITSM систем такие как ServiceNow или Jira
- Сертификаты CrowdStrike или GIAC Investigation (GCIA/GCFA)
Условия
- Работа с современными инструментами кибербезопасности мирового уровня
- Возможность профессионального роста в области Threat Detection & Response
- Международная рабочая среда с кросс-культурным опытом
- Прямое взаимодействие с командами продуктовой разработки
- Обучение и сертификация по платформе CrowdStrike
- Человекоцентричная культура и поддержка коллег
Навыки
- Python
- REST API
- JSON
- CrowdStrike Falcon
- SIEM
- SOAR
- CQL
- Fusion
- MITRE ATT&CK
- Windows
- Linux
- Git
- PowerShell
- Authentication
- API Integration
- Security Operations
Сложность отбора
Высокая сложность из-за узкой специализации, требований к глубоким знаниям SIEM/SOAR платформ и необходимости сочетания аналитических навыков с техническими компетенциями
Оценка JobPathЗарплата по рынку
300 000 – 650 000 ₽ в месяц
Оценка основана на рынке Detection & Response специалистов в странах присутствия работодателя (Восточная Европа, Азия, Ближний Восток). Медианное значение учитывает опыт 5+ лет и требования по работе с CrowdStrike экосистемой
Оценка JobPath по рынку, не предложение работодателяМогут спросить на собеседовании
- Опишите процесс вашего последнего расследования инцидента безопасности, от обнаружения до устранения.
- Как вы подходите к написанию и оптимизации правил детектирования, чтобы минимизировать ложноположительные результаты?
- Приведите пример рабочего процесса SOAR, который вы автоматизировали, и какие задачи были выполнены автоматически.
- Как вы организуете версию и тестирование контента детекций в production среде?
- Опишите ситуацию, когда вам пришлось взаимодействовать с командой продукт/инженерии для улучшения системы детектирования.
Прорепетировать это собеседование
Голосовой ИИ-интервьюер задаст вопросы под эту вакансию и разберёт каждый ответ.
Начать бесплатноСохрани похожие вакансии
Новые вакансии с такой должностью будут собираться в кабинете.
Сохранить фильтр