Senior Threat Hunting & Detection Engineer

Keller Polska Sp. z o.o; Ożarów Mazowiecki; On-site; PLN 180,000 - 270,000; Full time

Job summary

Globalna rola w zespole bezpieczeństwa Keller Polska Sp. z o.o., największy wykonawca geotechniczny na świecie, łącząca threat hunting, inżynierię detekcji i IR w środowisku Microsoft. Będziesz prowadzić proaktywne polowania na zagrożenia w chmurze, na endpointach, w tożsamości i poczcie, budować reguły detekcji w KQL zgodne z MITRE ATT&CK oraz uczestniczyć w pełnym cyklu IR.

Oferta dla doświadczonego specjalisty SOC, który chce pracować technicznie i samodzielnie w międzynarodowym zespole.

Qualifications

• Minimum 5 lat doświadczenia w cyberbezpieczeństwie, w tym threat hunting, inżynierii detekcji, IR lub operacjach bezpieczeństwa.
• Praktyczna znajomość Microsoft Sentinel, Defender XDR, Microsoft 365 Security i usług Azure.
• Biegła znajomość KQL oraz tworzenie reguł analitycznych i zapytań threat huntingowych.
• Doświadczenie w automatyzacji i orkiestracji SOAR (Logic Apps).
• Doświadczenie w pracy w korporacyjnym SOC.
• Doświadczenie z SIEM, threat intel, IOC i telemetry.
• Wykształcenie wyższe w informatyce/cyberbezpieczeństwie.
• Angielski B2/C1 i biegły polski.

Responsibilities

• Prowadzenie proaktywnych polowań na zagrożenia w chmurze, na endpointach, w tożsamości i poczcie.
• Budowanie reguł detekcji w KQL zgodnie z MITRE ATT&CK oraz udział w pełnym cyklu IR.

Skills

Polowanie na zagrożenia

Inżynieria detekcji

Operacje SOC

Analiza IOC i telemetry

Angielski B2/C1

Education

Wyższe w informatyce lub cyberbezpieczeństwie

Tools

Microsoft Sentinel

Defender XDR

Microsoft 365 Security

Azure security services

KQL (Kusto Query Language)

Job description

Globalna rola w zespole bezpieczeństwa Kellera (największy wykonawca geotechniczny na świecie), łącząca threat hunting, inżynierię detekcji, reagowanie na incydenty i automatyzację SOAR w środowisku opartym głównie na technologiach Microsoft. Będziesz prowadzić proaktywne polowania na zagrożenia w chmurze, na endpointach, w tożsamości i poczcie, budować reguły detekcji w KQL zgodne z MITRE ATT&CK oraz uczestniczyć w pełnym cyklu IR. Oferta dla doświadczonego specjalisty SOC, który chce pracować technicznie i samodzielnie w międzynarodowym zespole.

• min. 5 lat doświadczenia w cyberbezpieczeństwie, w tym w threat huntingu, inżynierii detekcji, IR lub operacjach bezpieczeństwa;
• bardzo dobra, praktyczna znajomość Microsoft Sentinel, Defender XDR, Microsoft 365 Security i usług bezpieczeństwa Azure;
• biegła znajomość KQL oraz doświadczenie w budowaniu reguł analitycznych i zapytań threat huntingowych;
• doświadczenie w automatyzacji i orkiestracji SOAR (najlepiej Logic Apps);
• doświadczenie w pracy w korporacyjnym SOC lub innym środowisku operacji bezpieczeństwa;
• doświadczenie z SIEM, źródłami threat intelligence, analizą IOC i dużymi zbiorami telemetrii;
• wykształcenie wyższe w informatyce, cyberbezpieczeństwie lub równoważne doświadczenie;
• angielski B2/C1 oraz biegły polski