Թափուր տեղի մասին
Команда cloud.ru ищет Detection engineer для разработки, внедрения и оптимизации правил обнаружения угроз, подключения источников данных и поддержки Threat Hunting.
Обязанности
- Разрабатывать и внедрять правила обнаружения угроз: создавать, тестировать и оптимизировать их
- Подключать и интегрировать новые источники данных, настраивать парсеры, фильтры и нормализацию данных
- Формировать гипотезы для Threat Hunting на основе анализа данных и intake идей
- Вести документацию и сопровождать каталог контента: правила детектирования угроз, подключённые источники и парсеры