Senior Technical Consultant - Network SecOps

О позиции

Вы станете ключевым техническим специалистом команды, отвечающей за внедрение и настройку сложных систем безопасности в крупных компаниях. Вам предстоит работать с передовыми технологиями обнаружения угроз, автоматизации реагирования и анализа телеметрии, разрабатывать кастомные правила корреляции, плейбуки SOAR и интегрировать решения с инфраструктурой клиентов.

Чем заниматься

• Проектирование и развертывание архитектуры SIEM в on-premises, виртуальных и облачных средах
• Конфигурация дата-пайплайнов и уровней хранения данных для ретеншн, производительности запросов и compliance
• Разработка кастомных правил корреляции и контента обнаружения угроз (Cortex XSIAM, CrowdStrike NG-SIEM, Google SecOps YARA-L)
• Создание дашбордов и плейбуков SOAR на основе метрик и сущностей для SOC рабочих процессов
• Интеграция REST API между SIEM/SOAR и EDR, файрволами, системами тикетинга и CMDB
• Аудит безопасности мониторинга для выявления слепых зон покрытия логов и gaps в детектировании
• Техническая поддержка и troubleshooting сложных проблем SIEM/SOAR во время и после внедрения
• Менторство младших консультантов

Что ждут

• 8+ лет опыта работы с major SIEM платформами (Cortex XSIAM, CrowdStrike Next-Gen SIEM, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security)
• Опыт развертывания SOAR платформ (XSOAR, Falcon Fusion, Splunk SOAR, Tines)
• Настройка pipeline ingestion логов, indexers и storage tiers
• Знание языков запросов (XQL, LogScale/CQL, YARA-L, SPL, KQL)
• Профицит Python и PowerShell для automation и разработки плейбуков
• Простая threat hunting и incident investigations по MITRE ATT&CK, Cyber Kill Chain, NIST CSF
• Понимание сетевой безопасности, cloud environments, Linux, Mac, Windows
• Желательны сертификации CEH, PenTest+, Security+, CISSP, Microsoft SC-200

Будет плюсом

• Опыт cloud-native logging (AWS CloudTrail, Azure Monitor, GCP Audit Logs)
• Релевантные индустриальные сертификаты
• Опыт mentoring junior team members

Условия

• Медицинское, стоматологическое и зрительное страхование (Medical, Dental, Vision Insurance)
• 401(k) план от компании
• Оплачиваемые праздники и отпуска
• Отпуск по уходу за ребенком
• Бюджет на обучение, спонсирование сертификаций и credentials
• Работа в современном multi-million-dollar lab
• Возможность cross department training и development

Навыки

• SIEM
• SOAR
• XSIAM
• XSOAR
• CrowdStrike Falcon
• Google SecOps
• Splunk
• Python
• PowerShell
• YARA-L
• SPL
• KQL
• XQL
• Elastic Security
• Microsoft Sentinel
• IBM QRadar
• REST API
• ETL
• Cloud Computing
• AWS
• Azure
• GCP
• Network Security
• Threat Hunting
• Incident Response
• EDR
• MITRE ATT&CK
• NIST CSF

Могут спросить на собеседовании

1. Как вы строили architecture SIEM для высоконагруженной среды с миллионами событий в день?
2. Приведите пример сложной интеграции SIEM/SOAR с другими security инструментами через API. Какие были challenges?
3. Как вы подходите к tuning detection rules для минимизации false positives без пропуска реальных угроз?
4. Расскажите о вашем опыте threat hunting по MITRE ATT&CK фреймворку. Какие TTPs удавалось выявлять?
5. Как вы менторите junior специалистов и передаёте знания по специфике SIEM/SOAR?