Üst düzey SOC Algılama Mühendisi

SOFTSWISS, SOC Algılama Mühendisi – Kıdemli pozisyonu için bir boşluk ilan ediyor

Gözden Geçirme: SOFTSWISS, Güvenlik Operasyonları ekibimize katılmak üzere kıdemli bir SOC Algılama Mühendisi işe almaktadır. Güvenlik alanında pratik deneyime sahip profesyonelleri, şirketin Windows, Linux ve Kubernetes ortamlarında güvenlik tehditlerini tanımlama, soruşturma ve yanıt verme yeteneğini güçlendirmek için algılama mühendisliği işlevini oluşturma ve geliştirme çalışmalarına yardımcı olmak üzere arıyoruz.

Rolün Amacı: Güvenlik algılamalarının tam yaşam döngüsünden sorumlu olacaksınız; saldırı tekniklerini araştırmak ve günlük kayıt gereksinimlerini tanımlamak, Splunk'ta algılama içeriğini geliştirmek, test etmek, dağıtmak ve sürekli iyileştirmek. Çalışmalarınız, algılama kapsamını geliştirmeye, telemetri kalitesini iyileştirmeye, yanlış pozitifleri azaltmaya ve güvenlik ekiplerinin gerçek tehditleri güvenilir şekilde tanımlamasına ve yanıtlamasına yardımcı olacaktır.

Ana Sorumluluklar: - Splunk veya benzeri bir SIEM'de algılama ve korelasyon kuralları geliştirmek, test etmek, dağıtmak ve sürdürmek. - Olay soruşturmalarını, tehdit avcılığını ve saldırı araştırmalarını etkili algılamalara çevirmek. - Yanlış pozitifleri, yanlış negatifleri ve algılama boşluklarını analiz etmek. - Algılama kapsamını iyileştirmek ve algılamaları MITRE ATT&CK tekniklerine eşleştirmek. - SPL sorgularını, panolarını, raporlarını ve risk tabanlı algılamalarını geliştirmek ve optimize etmek. - Günlük kaydı, ayrıştırma, normalleştirme, zenginleştirme ve veri kalitesi için gereksinimleri tanımlamak. - Algılama kuralları ve veri kaynakları için izleme ve sağlık kontrolleri geliştirmek. - Otomatik algılama testi, sentetik olaylar, telemetri oynatması ve CI/CD iş akışlarına katkıda bulunmak. - Olay soruşturmalarına, tehdit avcılığına, mor takım egzersizlerine ve saldırı emülasyonuna katılmak. - SOC, Olay Yanıtı, Tehdit İstihbaratı, Altyapı ve Mühendislik ekipleriyle işbirliği yapmak. - Algılama mantığını, veri kaynaklarını, bağımlılıkları, sınırlamaları ve beklenen davranışı belgelemek.

Gerekli Deneyim: - SOC, Algılama Mühendisliği, Tehdit Avcılığı, Olay Yanıtı veya ilgili bir alanda güçlü pratik deneyim. - MITRE ATT&CK, yaygın saldırı teknikleri ve algılama metodolojileri hakkında derin anlayış. - Splunk SPL veya başka bir kurumsal SIEM platformunda güçlü yeterlilik. - Karmaşık sorgular, korelasyonlar, panolar ve raporlar geliştirme deneyimi. - Algılamaları ayarlama ve istisnaları ve izin listelerini yönetme pratik deneyimi. - Günlük kaydı ve telemetri gereksinimlerini tanımlama ve değerlendirme yeteneği. - Otomasyon için Python, PowerShell veya Bash yeterliliği. - Git, kod incelemeleri, API'ler ve temel CI/CD uygulamaları deneyimi. - Windows ve Linux güvenlik izleme anlayış. - Karmaşık sorunları bağımsız olarak soruşturma ve çözümleri tamamlamak için sürüş yeteneği. - Güçlü iletişim becerileri ve ekipler arası etkili çalışma yeteneği.

İyi Olması: - Splunk Enterprise Security, CIM, veri modelleri, makrolar ve aramalar deneyimi. - Sysmon, Windows güvenlik denetimi, Active Directory, auditd, osquery, Tetragon, Docker veya Kubernetes deneyimi. - YARA, CALDERA, Shuffle veya diğer güvenlik otomasyonu ve saldırı emülasyon araçları deneyimi. - Algılama kalitesi metrikleri ve otomatik doğrulama çerçeveleri oluşturma deneyimi. - Terraform, Ansible veya diğer altyapı-kod araçları deneyimi. - Güvenlik araştırmalarına, konferanslara veya daha geniş güvenlik topluluğuna katılım.

Teknoloji Odak Noktamız: - Splunk Enterprise Security, MITRE ATT&CK, Windows ve Linux telemetrisi, Kubernetes ve konteynır günlükleri, Python, PowerShell, Bash, Git ve CI/CD.

Avantajlarımız: - Özel sağlık sigortası - Spor avantajları - Kapsamlı Ruh Sağlığı Programı - Ücretsiz İngilizce dersleri (çevrimiçi) - Yerel dil kursları - Ücretli izin - Doğum izni desteği - Referans programı ödülleri - Beceri geliştirme, iç atölye çalışmaları ve profesyonel konferanslara ve kurumsal etkinliklere katılım

İlgilenen adaylar, lütfen "Başvur (Başka bir web sitesinde)" düğmesine tıklayın.