Старший инженер по кибербезопасности
Местоположение: Белград (гибридный формат)
Отдел: Продукты и технологии — Кибербезопасность
Подчиняется: Руководителю отдела кибербезопасности
Тип занятости: Полная занятость. Ротация дежурств.
Цель роли
Инженер по безопасности в команде киберзащиты — это старший практический защитник, работающий вместе с Руководителем отдела кибербезопасности. Он строит, настраивает и эксплуатирует возможности обнаружения и реагирования, которые защищают BOYLE Sports и Greencastle Digital от активных угроз. Он пишет правила обнаружения, проводит охоты за угрозами, расследует оповещения, которые передаются MSSP, и находится на мостике во время инцидентов.
Это инженерная роль внутри функции кибербезопасности. Она отличается от инженеров по безопасности в CCoE, которые создают возможности платформенной безопасности. Эта роль строит оборонительные возможности — правила, автоматизации, интеграции и инструменты, которые позволяют BOYLE Sports & GCD видеть и останавливать атаки.
Основные обязанности
Инженерия обнаружения
•Проектирование, написание, тестирование и настройка правил обнаружения в Cortex XDR / XSIAM, облачной телеметрии (AWS CloudTrail, GuardDuty, журналы аудита EKS), телеметрии идентификации (Entra ID, локальный AD), а также в журналах конечных точек, сети и приложений.
•Рассматривать правила обнаружения как код. Использовать систему контроля версий для правил, проводить взаимное ревью изменений, писать тесты, измерять покрытие по MITRE ATT&CK и удалять правила, которые больше не оправдывают себя.
•Отвечать за подключение и парсинг логов новых источников. Работать с командами платформенной и прикладной инженерии, чтобы новые сервисы с первого дня предоставляли полезную телеметрию, а не добавляли её задним числом через шесть месяцев.
Охота за угрозами и расследования
•Проводить структурированные охоты за угрозами на основе гипотез, выведенных из разведданных, недавних инцидентов и тактик злоумышленников, актуальных для онлайн-гемблинга (захват аккаунтов, мошеннические схемы, связанные с злоупотреблением бонусами, атаки на платежи, тактики операторов программ-вымогателей).
•Руководить глубокими расследованиями по оповещениям, переданным от MSSP Palo Alto. Определять коренную причину и полный масштаб инцидента перед передачей на локализацию.
•Документировать результаты настолько подробно, чтобы следующий аналитик через шесть месяцев мог продолжить расследование.
Реагирование на инциденты
•Находиться на мостике во время инцидентов уровня P1 и P2. Лично координировать действия по локализации и устранению угроз совместно с командами платформенной, инфраструктурной и продуктовой инженерии.
•Отвечать за техническую хронологию, индикаторы компрометации, цепочку доказательств и артефакты, необходимые для уведомления регуляторов и последующего анализа инцидента.
•Замещать Руководителя отдела кибербезопасности в роли Командира инцидента при необходимости.
Автоматизация и SOAR
•Создавать и поддерживать сценарии SOAR. Автоматизировать рутинные этапы триажа, обогащения, локализации и уведомления, чтобы команда могла сосредоточиться на задачах, требующих участия человека.
•Интегрировать инструменты обнаружения и реагирования с остальным стеком — тикетингом, чатами, идентификацией, облачными контроллерами — используя чистый и поддерживаемый код.
Партнёрство с MSSP
•Быть основным техническим интерфейсом команды с управляемым SOC Palo Alto. Проверять их правила обнаружения, оспаривать их анализ, давать обратную связь для повышения качества и эскалировать вопросы при необходимости.
•Проводить регулярные учения по обнаружению и реагированию совместно с MSSP. Убедиться, что сценарии работают в реальных условиях.
Purple teaming и валидация
•Работать с партнёрами по offensive security для проведения упражнений purple-team. Превращать результаты красной команды в усиленные правила обнаружения и проверенные процедуры реагирования.
•Использовать инструменты моделирования атак и нарушений для постоянной проверки покрытия обнаружения.
Опыт и квалификации
Обязательные
•Подтверждённый практический опыт работы аналитиком SOC (старший / уровень 3), инженером по обнаружению, охотником за угрозами или специалистом по реагированию на инциденты. Кандидаты должны уметь конкретно рассказывать о написанных ими правилах обнаружения, проведённых охотах и обработанных инцидентах.
•Глубокие знания хотя бы одной крупной платформы SIEM/XDR и языка запросов к ней. Идеально — Palo Alto Cortex XDR / XSIAM и XQL. Опыт работы с Splunk, Sentinel, Elastic или Chronicle также приемлем, если кандидат может чётко перейти на другую платформу.
•Практический опыт расследований в AWS — CloudTrail, GuardDuty, журналы потоков VPC, журналы аудита EKS, анализ IAM. Уверенное чтение JSON-событий и анализ цепочек вызовов API.
•Навыки скриптинга на Python или эквиваленте — достаточно для парсинга доказательств, написания шагов SOAR и создания небольших инструментов без ожидания помощи.
•Хорошее понимание MITRE ATT&CK, модели diamond и структурированного подхода к расследованиям. Умение составлять чёткую хронологию инцидента.
•Способность сохранять спокойствие под давлением. Комфортно чувствовать себя на мостике в 03:00 ночи.
Желательно
•Опыт работы в онлайн-гемблинге, платежах, финансовых услугах или другой среде с большим объёмом пользователей и активным мошенничеством и захватом аккаунтов.
•Опыт работы с розничными или распределёнными конечными точками (устройства типа POS, SD-WAN, управляемые Intune парки).
•Опыт работы с аутсорсинговыми SOC или внутри них.
Сертификаты и образование
•Ценятся практические сертификаты, такие как GCIA, GCIH, GCFA, GNFA, BTL1 или эквиваленты. Сертификаты в соответствующем стеке обнаружения от вендоров являются плюсом.
•Соответствующее образование приветствуется, но не обязательно.
О компании Greencastle Digital
Добро пожаловать в Greencastle Digital — место, где технологии встречаются с инновациями в захватывающем мире ставок и игр. Базируясь в Белграде, Сербия, мы объединяем талантливых специалистов из всех областей цифровых технологий, разработки продуктов, клиентского опыта и маркетинга для создания передовых решений.
В Greencastle Digital мы не просто создаём отличные технологии — мы формируем будущее игровой индустрии и создаём незабываемые впечатления для наших глобальных игроков и партнёров. Независимо от того, работаете ли вы над прорывными технологиями, разрабатываете захватывающие игры или создаёте ориентированные на клиента решения, вы станете частью динамичной, совместной команды, где всегда приветствуются креативность и свежие идеи.
