Senior Threat Hunter & Detection Engineer | MITRE ATT&CK

Keller Polska Sp. z o.o; Ożarów Mazowiecki; On-site; PLN 180,000 - 270,000; Full time

Job summary

Globalna rola w zespole bezpieczeństwa Keller Polska Sp. z o.o., największy wykonawca geotechniczny na świecie, łącząca threat hunting, inżynierię detekcji i IR w środowisku Microsoft. Będziesz prowadzić proaktywne polowania na zagrożenia w chmurze, na endpointach, w tożsamości i poczcie, budować reguły detekcji w KQL zgodne z MITRE ATT&CK oraz uczestniczyć w pełnym cyklu IR.

Oferta dla doświadczonego specjalisty SOC, który chce pracować technicznie i samodzielnie w międzynarodowym zespole.

Qualifications

• Minimum 5 lat doświadczenia w cyberbezpieczeństwie, w tym threat hunting, inżynierii detekcji, IR lub operacjach bezpieczeństwa.
• Praktyczna znajomość Microsoft Sentinel, Defender XDR, Microsoft 365 Security i usług Azure.
• Biegła znajomość KQL oraz tworzenie reguł analitycznych i zapytań threat huntingowych.
• Doświadczenie w automatyzacji i orkiestracji SOAR (Logic Apps).
• Doświadczenie w pracy w korporacyjnym SOC.
• Doświadczenie z SIEM, threat intel, IOC i telemetry.
• Wykształcenie wyższe w informatyce/cyberbezpieczeństwie.
• Angielski B2/C1 i biegły polski.

Responsibilities

• Prowadzenie proaktywnych polowań na zagrożenia w chmurze, na endpointach, w tożsamości i poczcie.
• Budowanie reguł detekcji w KQL zgodnie z MITRE ATT&CK oraz udział w pełnym cyklu IR.

Skills

Polowanie na zagrożenia

Inżynieria detekcji

Operacje SOC

Analiza IOC i telemetry

Angielski B2/C1

Education

Wyższe w informatyce lub cyberbezpieczeństwie

Tools

Microsoft Sentinel

Defender XDR

Microsoft 365 Security

Azure security services

KQL (Kusto Query Language)

Job description

Globalna rola w zespole bezpieczeństwa Keller Polska Sp. z o.o., największy wykonawca geotechniczny na świecie, łącząca threat hunting, inżynierię detekcji i IR w środowisku Microsoft. Będziesz prowadzić proaktywne polowania na zagrożenia w chmurze, na endpointach, w tożsamości i poczcie, budować reguły detekcji w KQL zgodne z MITRE ATT&CK oraz uczestniczyć w pełnym cyklu IR.

Oferta dla doświadczonego specjalisty SOC, który chce pracować technicznie i samodzielnie w międzynarodowym zespole.