About the vacancy
cloud.ru ищет Detection engineer в Санкт-Петербурге. Вакансия предполагает офисную работу и разработку, внедрение и оптимизацию правил обнаружения угроз.
Обязанности
- Разрабатывать и внедрять правила обнаружения угроз, включая их создание, тестирование и оптимизацию.
- Подключать и интегрировать новые источники данных, настраивать парсеры, фильтры и нормализацию данных.
- Формировать гипотезы для Threat Hunting на основе анализа данных.
- Документировать и сопровождать каталог контента, правила детектирования, подключенные источники и парсеры.
- Мониторить и оптимизировать правила детектирования, анализировать ложные срабатывания, снижать уровень шума, проводить аудит и актуализацию контента, управлять исключениями.
Условия
Место работы: Санкт-Петербург.
Формат работы: офис.
Зарплата обсуждается на собеседовании.