Detekciós és reagálási mérnök

Stack

Feladatok

• ▹A detekciós és reagálási program teljes körű felelőse: mit naplózunk, mire riasztunk, hogyan triázsolunk és állunk helyre
• ▹Detekciók írása és finomhangolása kódként több felhőkörnyezetben, Kubernetesben, identitásrendszerekben, végpontokon és SaaS-ben
• ▹Incidenskezelés vezetése az első riasztástól a megfékezésig és a forenzikáig, majd olvasásra érdemes post-incident review írása
• ▹Automatizálás a triázs terhének csökkentésére: dúsítás, korreláció, megfékező lépések, bizonyítékgyűjtés; LLM-alapú eszközök használata ott, ahol auditálható
• ▹A környezetben működő MI-ágensek és fejlesztői eszközök monitorozása, konkrét telemetria és kontrollok kialakítása
• ▹Együttműködés a platform- és kutatómérnökökkel, hogy az új rendszerek naplózással és reagálási playbookokkal induljanak
• ▹Threat hunting és tabletop gyakorlatok futtatása, a talált hibák javítása
• ▹Incidens- és detekciós metrikák felhasználása SOC 2, ISO 27001 és vállalati ügyfél-felülvizsgálatok bizonyítékaként a GRC csapattal
• ▹Részvétel biztonsági incidensek ügyeleti rotációjában

Elvárások

• ▹Gyakorlati incidenskezelési tapasztalat: éles riasztások triázsa, vizsgálatok vezetése, utólagos összefoglaló írása
• ▹Tapasztalat detekciók építésében és hangolásában modern SIEM-ben, lehetőleg kódként kezelve

Soft skillek

Amit kínálunk

• ▹Távoli munkavégzés lehetősége (irodák: New York, San Francisco, Seattle, London, Párizs, Tel Aviv)

A munkáltatóról

A Runway MI-t épít a világ szimulálására, a művészet és a tudomány ötvözésével. Hisznek abban, hogy a világmodellek az MI fejlődésének élvonalát jelentik.