Senior SecOps / Threat Hunting / Detection Engineer (Python)
Ищем Senior SecOps / Threat Hunting / Detection Engineer для развития процессов мониторинга, обнаружения угроз и расследования инцидентов информационной безопасности.
Неизвестный работодатель · На сервисе с: 26.06.26 11:45
#астана #secops
Senior SecOps / Threat Hunting / Detection Engineer
📍 Астана | офис / гибрид
Ищем Senior SecOps / Threat Hunting / Detection Engineer для развития процессов мониторинга, обнаружения угроз и расследования инцидентов информационной безопасности.
📌 Основные задачи:
• Развитие процессов Security Monitoring, Detection Engineering и Threat Hunting;
• Разработка и оптимизация detection use-cases для SIEM, EDR/XDR, IDS/IPS;
• Создание correlation rules, alert enrichment и detection pipelines;
• Проведение threat hunting и расследование инцидентов ИБ;
• Анализ IOC, TTP, telemetry data и построение attack chain;
• Выявление признаков persistence, lateral movement, privilege escalation, C2 и credential abuse;
• Анализ сетевого трафика (Wireshark, tcpdump, Zeek, NetFlow/sFlow);
• Контроль полноты telemetry, centralized logging и detection coverage;
• Подготовка рекомендаций по улучшению детектирования и устранению инцидентов;
• Взаимодействие с командами Infrastructure, DevOps, SOC и Security.
✅ Мы ожидаем:
• Опыт в SecOps / SOC / Threat Hunting / Incident Response от 4–5 лет;
• Практический опыт работы с SIEM, EDR/XDR, IDS/IPS и Threat Intelligence;
• Опыт работы с Splunk, ELK, QRadar, Microsoft Sentinel или аналогами;
• Опыт разработки detection logic и correlation rules;
• Практический опыт threat hunting и incident investigation;
• Глубокое понимание MITRE ATT&CK, IOC/TTP analysis и attacker behavior;
• Опыт анализа сетевой, endpoint, authentication и cloud telemetry;
• Базовые знания Linux, Windows, networking и cloud infrastructure;
• Навыки Python, Bash или PowerShell будут преимуществом;
• Английский язык — уверенное чтение технической документации.
⭐ Будет плюсом:
• Опыт анализа malware behavior;
• Знание Kubernetes и container security;
• Сертификаты Security+, GCIH, GCIA, Splunk, Blue Team и др.
📩 По вопросам или отклику: ••••••••
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.