Yandex Cloud — облачная платформа с распределёнными высоконагруженными системами и API собственной разработки. Команда Yandex Cloud Detection and Response развивает технологии обнаружения и реагирования на угрозы.
Обязанности
Разработка и развитие правил обнаружения угроз для продуктов безопасности Yandex Cloud и команды SOC, нормализация и таксономия событий, тестирование детектов и контроль качества.
Исследование техник атакующих, Threat Hunting, участие в расследовании сложных инцидентов.
Endpoint detection для Linux и контейнерных сред, включая телеметрию на основе eBPF.
Автоматизация разработки, тестирования и выпуска детектирующего контента, развитие AI-агентов для анализа данных и проверки детектов.
Требования
Опыт в detection engineering, threat hunting, incident response либо на 2–3 линии SOC.
Разработка и отладка правил в SIEM или EDR, работа с Git и CI/CD.
Понимание полного жизненного цикла детекта.
Знание сетевых протоколов, устройства ОС и основных техник атак на Active Directory.
Понимание моделей безопасности облачных платформ: IAM, ресурсная иерархия, облачные API.
Знание принципов виртуализации и контейнеризации.
Понимание Linux: процессы, системные вызовы, файловая и сетевая подсистемы.
Понимание принципов eBPF.
Навыки написания кода/скриптов для автоматизации на Python или Go.
Будет плюсом
Опыт с Yandex Cloud, AWS, Azure или GCP и их событиями безопасности.
Разработка детектирующего контента для EDR.
Опыт с purple teaming, adversary emulation.
Использование eBPF, Falco, Tetragon, Tracee.
Знание Sigma, YARA, Suricata.
Опыт с ClickHouse, YDB или другими SQL-подобными системами.