ВАКАНСИЯ SOC набор открыт обновлено сегодня

Руководитель группы предиктивного выявления угроз информационной безопасности — ecom.tech

ecom.tech

Откликнуться

Грейд

Lead

Направление

SOC

Опыт

не менее 5 лет

Формат

—

Город

—

Занятость

—

Стек

MITRE ATT&CKSIEMEDRXDRNDRPythonPowerShellBash

О вакансии

Чем предстоит заниматься:

Построение и развитие программы проактивного обнаружения угроз и Threat Hunting в Компании: разработка методологии, расстановка приоритетов исследований, ведение hunting backlog, определение критериев оценки результатов;
Организация упреждающего поиска ранее незамеченной активности злоумышленников с применением intelligence-driven, hypothesis-driven, TTP/behavior-based, IOC-driven и data-driven подходов;
Выбор приоритетных направлений Threat Hunting на основе текущего ландшафта угроз, критичных активов и бизнес-процессов Компании, сведений Threat Intelligence, итогов расследований, результатов Red/Purple Team и обнаруженных слепых зон в мониторинге;
Организация изучения и адаптации тактик, техник и процедур атакующих (TTP) к инфраструктуре Компании с опорой на MITRE ATT&CK и другие общепризнанные отраслевые модели;
Управление жизненным циклом индикаторов компрометации: сбор, обогащение, верификация, оценка релевантности и достоверности, актуализация, контекстуализация и использование IOC в hunting и detection-процессах;
Организация выявления пробелов в телеметрии и возможностях обнаружения угроз; подготовка требований к источникам событий, средствам мониторинга и Detection Engineering;
Трансформация результатов Threat Hunting в постоянно действующие защитные механизмы: сценарии детектирования, требования к мониторингу, сценарии реагирования, рекомендации по hardening и дальнейшие исследования;
Подготовка аналитической и форсайт-отчётности по ландшафту угроз: релевантные Компании группы атакующих, кампании, эволюция TTP, новые векторы атак, вероятные сценарии развития угроз и признаки их реализации;
Контроль качества аналитических материалов: оценка достоверности источников, фиксация допущений и ограничений, уровня уверенности аналитических выводов и альтернативных сценариев;
Выстраивание взаимодействия группы с командами мониторинга и реагирования, Detection Engineering, DFIR, Threat Intelligence, Vulnerability Management, AppSec, Red/Purple Team и владельцами информационных систем;
Экспертная ревизия сложных исследований и hunting-кейсов, наполнение и развитие базы знаний и методологии группы, наращивание компетенций сотрудников.

Мы рассчитываем, что ты:

Имеешь опыт работы в Threat Hunting, Threat Intelligence, DFIR, Detection Engineering или SOC, рекомендуемо не менее 5 лет, включая опыт технического лидерства;
Обладаешь глубоким знанием современных тактик, техник и процедур компьютерных атак и MITRE ATT&CK Enterprise;
Владеешь методологией Threat Hunting: hypothesis-driven, intelligence-driven, TTP/behavior-based, IOC-driven и data-driven подходами;
Понимаешь процессы Cyber Threat Intelligence, методы анализа threat actors, кампаний, инфраструктуры атакующих и взаимосвязей между IOC и TTP;
Разбираешься в принципах оценки достоверности источников, аналитической уверенности, неопределённости и альтернативных гипотез;
Обладаешь глубоким пониманием архитектуры корпоративной ИТ-инфраструктуры, Windows/Linux, сетевой инфраструктуры, Identity/AD, облачных и SaaS-сервисов;
Имеешь практическое понимание возможностей SIEM, EDR/XDR, NDR, систем сетевого мониторинга и источников security-телеметрии;
Имеешь опыт построения и анализа поисковых запросов к большим объёмам security-событий и проведения ретроспективных исследований;
Понимаешь принципы Detection Engineering и преобразования результатов исследований в устойчивые механизмы детектирования;
Знаешь принципы обмена Cyber Threat Intelligence и форматы STIX/TAXII;
Владеешь практическими навыками автоматизации анализа данных, предпочтительно Python и/или PowerShell/Bash;
Умеешь готовить технические, аналитические и управленческие материалы для различных уровней аудитории;
Имеешь опыт организации работы экспертной команды и взаимодействия с техническими и бизнес-подразделениями.

Требованияобязательно

Опыт работы в Threat Hunting, Threat Intelligence, DFIR, Detection Engineering или SOC, рекомендуемо не менее 5 лет

Опыт технического лидерства

Глубокое знание современных TTP компьютерных атак и MITRE ATT&CK Enterprise

Знание методологии Threat Hunting: hypothesis-driven, intelligence-driven, TTP/behavior-based, IOC-driven, data-driven

Понимание процессов Cyber Threat Intelligence, анализа threat actors, кампаний, инфраструктуры атакующих

Понимание принципов оценки достоверности источников и аналитической уверенности

Глубокое понимание архитектуры ИТ-инфраструктуры, Windows/Linux, сетевой инфраструктуры, Identity/AD, облачных и SaaS-сервисов

Практическое понимание возможностей SIEM, EDR/XDR, NDR, систем сетевого мониторинга

Опыт построения и анализа поисковых запросов к большим объёмам security-событий

Понимание принципов Detection Engineering

Будет плюсом

Знание принципов обмена Cyber Threat Intelligence и форматов STIX/TAXII

Практические навыки автоматизации анализа данных, предпочтительно Python и/или PowerShell/Bash

Навыки подготовки технических, аналитических и управленческих материалов

Опыт организации работы экспертной команды и взаимодействия с подразделениями

Источник

Подробнее и отклик → getmatch.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую

Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.

Откликнуться

Для ответа нужно войти/зарегистрироваться

Ещё по теме

ВакансияИнженер SOC — ecom.tech codeby_jobs_bot·21.10.2026·Карьера в ИБ: вакансии и проекты 0 594 21.10.2026

Архив[Архив] Руководитель группы технической поддержки со знанием основ информационной безопасности codeby_jobs_bot·08.07.2026·Карьера в ИБ: вакансии и проекты 0 1 тыс. 08.07.2026