Detekcijas inženierijas vadītājs

Kā detekcijas inženierijas vadītājs jūs izstrādāsiet, būvēsiet un nepārtraukti uzlabosiet Cabot apdraudējumu detekcijas spējas. Strādājot hibrīdā modelī ar iekšējām komandām un ārējo pārvaldīto detekcijas partneri, jūs palīdzēsiet nodrošināt, ka drošības apdraudējumi tiek ātri un efektīvi identificēti visā mūsu globālajā ražošanas vidē.

Jūs vadīsiet detekcijas satura izstrādi, uzlabosiet uzraudzības spējas un palīdzēsiet veidot kiberdrošības operāciju nākotni Cabot.

Šī loma ziņo Kiberdrošības operāciju pakalpojumu vadītājam.

• Vadīt drošības detekcijas satura izstrādes, attīstības, testēšanas un uzlabošanas procesu visās Cabot uzraudzības platformās.

• Nepārtraukti uzlabot detekcijas spējas, lai palielinātu redzamību un samazinātu drošības risku.

• Definēt un uzturēt telemetrijas un žurnālu prasības, kas nepieciešamas efektīvai apdraudējumu detekcijai.

• Strādāt ar iekšējām komandām un ārējiem drošības pakalpojumu sniedzējiem, lai uzlabotu detekcijas kvalitāti un operatīvo efektivitāti.

• Atbalstīt apdraudējumu medības, incidentu reakciju un izmeklēšanu, sniedzot detekcijas ekspertīzi un ieskatus.

• Izstrādāt un uzturēt apdraudējumiem balstītas detekcijas stratēģijas, kas saskaņotas ar tādām struktūrām kā MITRE ATT&CK.

• Veicināt detekcijas inženierijas labākās prakses, tostarp versiju kontroli, testēšanu, kolēģu pārskatus un automatizāciju.

• Sekot un ziņot par detekcijas pārklājumu, efektivitāti un galvenajiem snieguma rādītājiem.

• 5+ gadi drošības operācijās, detekcijas inženierijā vai apdraudējumu detekcijā, ar skaidru dziļumu detekcijas satura izstrādē.

• Dziļa praktiska pieredze ar galveno uzņēmumu SIEM (piemēram, Splunk, Microsoft Sentinel, Elastic, Trellix, QRadar vai līdzvērtīgu).

• Pierādīta detekcijas satura izstrāde un pielāgošana lielā apmērā.

• Spēcīgas zināšanas par MITRE ATT&CK, žurnālu caurplūdēm un apdraudējumu detekcijas metodoloģiju.

• Pieredze darbā kopā ar vai pārvaldot pārvaldītu detekcijas pakalpojumu sniedzēju (MDR / MSSP).

• Skriptu un vaicājumu prasmes (Python, SIEM vaicājumu valoda, piemēram, KQL vai SPL, un regex).

• Izcila rakstiskā un mutiskā angļu valoda; tā ir mūsu darba valoda globālā komandā.

Patīkami, ja ir

• Nozares sertifikāti: GCDA, GCIA, GCDN, Splunk vai Sentinel sertifikāti, OSCP.

• Iepazīšanās ar drošības struktūrām (NIST CSF, MITRE ATT&CK).

• Veselības apdrošināšana no pirmās darba dienas.

• Mēneša pabalsts un gada prēmija.

• Hibrīdais darba grafiks: 3 dienas birojā un 2 dienas strādājot no mājām.