SOC-tunnistusinsinööri – Senior

Yleiskatsaus: SOFTSWISSin Senior SOC -detection engineerin rekrytointi tiimimme Turva-toiminnossa. Etsimme käytännön turvallisuusasiantuntijaa auttamaan havaitsemistekniikoiden rakentamisessa ja kehittämisessä, mikä vahvistaa yrityksen kykyä tunnistaa, tutkia ja vastata uhkiin Windows-, Linux- sekä Kubernetes-ympäristöissä. Roolin tarkoitus: Olet vastuussa turvallisuustunnisteiden koko elinkaaren omistamisesta, mukaan lukien hyökkäysmenetelmien tutkiminen ja lokitusvaatimusten määrittäminen, detektioiden kehittäminen, testaus, käyttöönotto ja jatkuva parantaminen Splunkissa. Työsi parantaa havaitsemiskykyä, telemetriaraportointia ja vähentää vääriä positiivisia sekä varmistaa, että turvallisuustiimit voivat tunnistaa ja vastata todellisiin uhkiin. Keskeiset vastuut: • Kehitä, testaa, ota käyttöön ja ylläpidä havaitsemis- ja korrelaatiosääntöjä Splunkissa tai vastaavassa SIEMissä. • Käännä tapahtumatutkinnat, uhkien jahdin ja hyökkäystutkimukset tehokkaiksi detections. • Analysoi vääriä positiivisia ja negatiivisia sekä havaitsemisentätuja. • Paranna havaitsemis‐kattavuutta ja linkitä detections MITRE ATT&CK -tekniikoihin. • Kehitä ja optimoi SPL-kyselyitä, kojelautoja, raportteja ja riskiperusteisia detektioita. • Määritä lokituksen, parsinnan, normalisoinnin, rikastamisen ja datalaadun vaatimukset. • Kehitä valvonta- ja terveydenhallintaa detektiokäytäntöjä ja datalähteitä varten. • Osallistu automatisoituun havaitsemistestaamiseen, syntetisiin tapahtumiin, telemetrian toistamiseen ja CI/CD-työnkulkuun. • Osallistu onnettomuus-tutkimuksiin, uhkien jahdintaan, purple-team harjoituksiin ja hyökkäyssimulaatioihin. • Tee yhteistyötä SOC:n, Incident Response –tiimin, Threat Intelligence –tiimin, infrastruktuurin ja kehitystiimien kanssa. • Dokumentoi havaitsemislogiikka, datalähteet, riippuvuudet, rajoitteet ja odotettu käytös. Vaaditut kokemukset: • Vahva käytännön kokemus SOC:sta, detections-tekniikoista, uhkien jahdista tai vastaavalta alalta. • Syvällinen ymmärrys MITRE ATT&CK:sta, yleisistä hyökkäystekniikoista ja havaitsemismetodologioista. • Vahva osaaminen Splunk SPL:ssä tai muussa yritys-SIEM‑alustassa. • Kokemus monimutkaisten kyselyiden, korrelaatioiden, kojelautojen ja raporttien kehittämisestä. • Käytännön kokemus havaitsemisien hienosäädöstä ja poikkeusten sekä whitelistien hallinnasta. • Kyky määritellä ja arvioida lokitus- ja telemetria- vaatimuksia. • Pythonin, PowerShellin tai Bashin osaaminen automaatiossa. • Kokemus Gitistä, koodikatselmoinneista, API:ista ja perus CI/CD -käytännöistä. • Ymmärrys Windowsin ja Linuxin turvallisuusvalvonnasta. • Kyky itsenäisesti tutkia monimutkaisia ongelmia ja viedä ratkaisut loppuun. • Vahvat viestintätaidot ja kyky toimia tehokkaasti yli tiimien. Hyödyllistä: • Kokemus Splunk Enterprise Securityn, CIMin, datamallien, makrojen ja lookupien kanssa. • Kokemus Sysmonista, Windowsin turvallisuusvalvonnasta, Active Directoryn, auditd:n, osqueryn, Tetragonin, Dockerin tai Kubernetesin kanssa. • Kokemus YARA, CALDERA, Shuffle tai muista turvallisuustekoäly- ja hyökkäyssimulaatio-työkaluista. • Kokemus havaitsemisen laadun mittareiden ja automatisoitujen validointirakenteiden luomisesta. • Kokemus Terraformin, Ansiblein tai muiden infrastruktu Okoodien kanssa. • Osallistuminen tietoturvatutkimukseen, konferensseihin tai laajempaan turvallisuus-yhteisöön. Teknologiakeskuksemme: Splunk Enterprise Security, MITRE ATT&CK, Windows- ja Linux-telemetria, Kubernetes- ja konttilokit, Python, PowerShell, Bash, Git ja CI/CD. Edut: Yksityinen sairausvakuutus Urheilu- ja kulttuurietu Kattava mielenterveysohjelma Ilmaiset englannin tunnit (verkkokoulutus) Paikalliset kielelliset kurssit Säätöaika vapaapäiviin Äitiyysloman tuki Kutsumisohjelman palkkiot Osaamisen kehittäminen, sisäiset työpajat ja osallistuminen ammatillisiin konferenseihin ja yritystapahtumiin