Position Overview
- Prowadzenie proaktywnego threat huntingu, threat intelligence oraz aktywności Incident Response.
- Realizacja hipotezowych polowań w oparciu o telemetry endpointów, tożsamości, chmury i sieci.
- Szybka analiza, triage i reakcja na incydenty o wysokim priorytecie.
- Analiza zachowań przeciwników (TTP) w oparciu o MITRE ATT&CK i bieżące kampanie.
- Ścisła współpraca z Vulnerability Management przy priorytetyzacji podatności oraz ocenie ryzyka na podstawie TI i ekspozycji.
- Identyfikowanie ścieżek ataku, błędnych konfiguracji i powiązanych słabości w środowisku.
- Przekładanie ustaleń TI/TH/IR na konkretne rekomendacje detekcyjne i responsowe.
- Współpraca z SOC, Privacy, Legal, Compliance, IT, CrowdStrike oraz biznesem w ramach dochodzeń.
- Tworzenie klarownych raport...