Detection-инженер по информационной безопасности (Security Operations)
Команда Yandex Cloud Detection and Response развивает технологии обнаружения и реагирования на угрозы в облачных и гибридных инфраструктурах. Инженер отвечает за полный жизненный цикл детектирующего контента: исследование техник атак, требования к телеметрии, разработку и тестирование правил, внедрение и контроль качества. Также предстоит Threat Hunting, расследование сложных инцидентов, endpoint detection для Linux и контейнерных сред с использованием eBPF, автоматизация процессов и развитие AI-агентов для анализа данных и проверки детектов.
Обязанности
Разработка и развитие правил обнаружения угроз для продуктов безопасности Yandex Cloud и команды SOC; работа с нормализацией и таксономией событий, тестирование детектов и контроль качества после выпуска; исследование техник атакующих, Threat Hunting и расследование сложных инцидентов с превращением результатов в новые способы обнаружения; endpoint detection для Linux и контейнерных сред, включая телеметрию на основе eBPF; автоматизация разработки, тестирования и выпуска детектирующего контента и развитие AI-агентов для анализа данных и проверки детектов.
Требования
Опыт в detection engineering, threat hunting, incident response или на второй/третьей линии SOC; разработка и отладка правил в SIEM или EDR, работа с Git и CI/CD; понимание полного жизненного цикла детекта; знание сетевых протоколов, современных операционных систем и основных техник атак на Active Directory; понимание моделей безопасности облачных платформ, IAM, ресурсной иерархии и облачных API; знание принципов виртуализации и контейнеризации; знание Linux, процессов, системных вызовов, файловой и сетевой подсистем; понимание принципов eBPF для наблюдаемости и безопасности Linux-систем; умение писать код или скрипты для автоматизации, прежде всего на Python или Go; способность самостоятельно доводить исследование до работающего результата и сопровождать его. Будет плюсом опыт работы с Yandex Cloud, AWS, Azure или GCP и их событиями безопасности, разработка детектирующего контента для EDR, purple teaming, adversary emulation или воспроизведение техник атак, использование eBPF, Falco, Tetragon, Tracee или других средств runtime security и endpoint-телеметрии, знание Sigma, YARA, Suricata или других форматов детектирующего контента, понимание ClickHouse, YDB или других SQL-подобных аналитических систем.
Условия
Расширенная медицинская страховка с первого месяца, ДМС, консультации психологов, ежегодные чекапы и вакцинация, оплачиваемый больничный до 30 дней в году, стоматология, коррекция зрения после года работы, терапевты в офисах, ведение беременности и родов, страховка для детей и супругов по системе 80/20.
Откликнуться на вакансию свайпом в Telegram
Зарплату работодатель не указал. Ориентир по данным исследований.
Работа в информационной безопасности — все вакансии подборки
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.