Cyber Threat Engineer — SIEM/SOAR, Threat Hunting & IaC

Paymentsense; Greater London; Vor Ort; GBP 80.000 - 120.000; Vollzeit

Zusammenfassung

Paymentsense ищет инженера кибер-угроз для роли в Cyber Defence Centre. Вы будете связывать инженерные решения безопасности и операции реагирования на инциденты, владеть инструментами и вести активное обнаружение и ответ на инциденты по всем слоям инфраструктуры.

Вы будете развивать и оптимизировать инструменты безопасности, строить детекционные правила и плейбуки SOAR, а также проводить анализ причин инцидентов и наставлять команду в практиках автоматизации.

Qualifikationen

• Опыт в инженерии безопасности или реагировании на инциденты в динамичных условиях.
• Практика SIEM и SOAR; опыт Google SecOps приветствуется.
• Умение писать скрипты (Python, Go) и поддерживать IaC конвейеры.
• Опыт работы в облаке (GCP и AWS).
• Знание угроз, TTP и анализ причин инцидентов.

Aufgaben

• Триаж сигналов тревоги и координация инцидентов.
• Проактивный threat hunting по сети, endpoint и облаку.
• Обслуживание и оптимизация инструментов безопасности (SIEM, EDR, SOAR).
• Обновление IaC пайплайнов и обеспечение применения настроек безопасности.
• Построение правил детекции и SOAR плейбуков.
• Поиск пробелов в видимости и развитие SOC.

Kenntnisse

SIEM

SOAR

Python

Go

GCP

AWS

Threat hunting

IR

Tools

SIEM

SOAR

Jobbeschreibung

Paymentsense ищет инженера кибер-угроз для роли в Cyber Defence Centre. Вы будете связывать инженерные решения безопасности и операции реагирования на инциденты, владеть инструментами и вести активное обнаружение и ответ на инциденты по всем слоям инфраструктуры.

Вы будете развивать и оптимизировать инструменты безопасности, строить детекционные правила и плейбуки SOAR, а также проводить анализ причин инцидентов и наставлять команду в практиках автоматизации.