Detection Engineer: SIEM & AI-Driven Incident Response

Ventula Consulting Ltd.; Amsterdam; On-site; EUR 142,000 - 202,000; Full time

Job summary

Ventula Consulting Ltd. приглашает опытного инженера обнаружения для усиления защиты веб- и мобильных приложений, API и сопутствующих сервисов.

Вы будете развивать детекции SIEM, улучшать телеметрию и внедрять управляемую автоматизацию реакции по инцидентам, включая AI-агента и интеграции инструментов. Кандидат должен иметь практический опыт разработки или эксплуатации систем кибербезопасности, владение Python/Go/Java и умение работать с данными телеметрии.

Qualifications

• Опыт разработки или эксплуатации систем кибербезопасности
• Практический опыт написания SIEM-запросов, аналитики безопасности, разработки детекции или настройки алертов
• Знание угроз веб/мобильной/APIs безопасности и умение идентифицировать их в данных приложений/безопасности
• Сильные навыки кодирования и автоматизации на Python, Go или Java
• Опыт создания/интеграции AI-агентов или приложений на базе LLM, включая интеграцию инструментов, оркестрацию, оценку и безопасность
• Понимание логирования, схем событий, качества данных и влияния пропусков телеметрии
• Опыт внедрения автоматизации с контролем доступа, аудита, обработки ошибок и откатов
• Хорошие коммуникативные навыки между командами безопасности, приложений и платформ
• Будет плюсом: опыт поведенческой аналитики, аномального обнаружения, фреймворков агентов, SOAR, инфраструктура как код или CI/CD

Responsibilities

• Строить, тестировать и настраивать детекции SIEM и задания по выявлению аномалий с использованием контроля версий, бэктестирования и покадровых релизов
• Разрабатывать охват детекций для взлома учетных записей, автоматизированной злоупотребления, переполнения доступа и неизвестной активности
• Сотрудничать с командами приложений и платформ для улучшения логирования и качества телеметрии
• Разрабатывать агента AI- triage, включая интеграцию инструментов и контекстуальную обогащенность
• Разрабатывать сценарии инцидентов и плейбуки для расследований и маршрутизации инцидентов
• Вводить автоматизацию ответных действий с тестированием, аудитом и откатом
• Оценивать эффективность обнаружения и ответов по результатам расследований и отзывов операторов

Tools

Python

Go

Java

Job description

Ventula Consulting Ltd. приглашает опытного инженера обнаружения для усиления защиты веб- и мобильных приложений, API и сопутствующих сервисов.

Вы будете развивать детекции SIEM, улучшать телеметрию и внедрять управляемую автоматизацию реакции по инцидентам, включая AI-агента и интеграции инструментов. Кандидат должен иметь практический опыт разработки или эксплуатации систем кибербезопасности, владение Python/Go/Java и умение работать с данными телеметрии.