Detekciós mérnök

Stack

Feladatok

• ▹Nagy pontosságú detekciók tervezése, megvalósítása és fenntartása felhő- (AWS, Azure, GCP), identitás- (Okta, Entra ID), végpont- (EDR) és SaaS-naplóforrások alapján
• ▹Detection-as-code gyakorlat: verziókezelt szabályok, peer review, automatizált validáció és CI/CD alapú telepítés
• ▹Detekciós lefedettség feltérképezése és hiányosságok bezárása a MITRE ATT&CK keretrendszer alapján
• ▹Támadás-szimulációk és tesztkeretek építése a detekciók valós támadásokon való validálásához
• ▹Hamis pozitív és hamis negatív arányok folyamatos elemzése és a zajos logika finomhangolása
• ▹AI-asszisztált munkafolyamatok kihasználása a detekciók írásához, konvertálásához, teszteléséhez és dokumentálásához
• ▹Viselkedés- és anomáliaalapú detekciók építése normál aktivitási alapvonalak felállításával
• ▹Fenyegetés-intelligencia és incidenstanulságok átfordítása tartós, viselkedésalapú detekciós logikává
• ▹Együttműködés a SOC- és kutatócsapatokkal a detekciók folyamatos javításáért
• ▹Ügyfélspecifikus finomhangolás támogatása a zaj csökkentése és a lefedettség megőrzése mellett

Elvárások

• ▹5+ év gyakorlati kiberbiztonsági tapasztalat, jelentős idő detekciós mérnöki területen
• ▹Bizonyított tapasztalat detekciók tervezésében, építésében és finomhangolásában nagy léptékben, SIEM, EDR vagy egyedi detekciós platformokon
• ▹Erős jártasság detekciós nyelvekben és formátumokban, mint a Sigma, KQL, SPL vagy YARA-L

A munkáltatóról

Az Artemis egy AI-alapú biztonsági platform, amelynek detekciós tartalma automatizált, kódalapú megközelítéssel épül, és amely gazdag kontextust biztosít egy AI-vezérelt vizsgálati folyamathoz.