מהנדס/ת Detection Engineering

חברת Comblack מגייסת מהנדס/ת Detection Engineering לארגון יציב וגדול במרכז! התפקיד כולל מחקר, פיתוח ותחזוקה של חוקי זיהוי וקורלציות במערכות SIEM (עם דגש על Splunk / SPL), תרגום טכניקות תקיפה מתוך MITRE ATT&CK ללוגיקת זיהוי, ניהול Risk-Based Alerting, ביצוע Threat Hunting, שחזור תקיפות במעבדה, ואופטימיזציה להפחתת התרעות שווא בשיתוף צוותי ה-SOC ותשתיות הניטור. מה אנחנו מחפשים? ✔️ ניסיון של שנתיים ומעלה בתפקידי SOC, Detection Engineering או Threat Hunting. ✔️ ניסיון מעשי בכתיבת שאילתות SPL מורכבות ב-Splunk והיכרות מעמיקה עם MITRE ATT&CK. ✔️ הבנה מעמיקה של לוגים של Windows & Active Directory (Sysmon, Security Event Log), עבודה מול EDR ופרוטוקולי תקשורת. ✔️ גישת מחקר חזקה: פירוק דוחות מודיעין/נוזקות לארטיפקטים, חשיבה מבוססת השערות והבנה ברמת הנתונים הגולמיים. ✔️ יתרון משמעותי לניסיון ב-Splunk ES / RBA, Microsoft Sentinel (KQL), Detection-as-Code (Sigma, Git), סקריפטים (Python/PowerShell), כלי שחזור תקיפות (Atomic Red Team, Impacket) והסמכות בתחום. מעוניינים/ות? שלחו קורות חיים!!