Охотник за угрозами.

Охотник за угрозами — это старший защитник, проактивно ищущий вредоносную активность, ускользнувшую от автоматических детекций. Работа строится на гипотезах: отталкиваясь от техник MITRE ATT&CK, отчётов threat intelligence или аномалий относительно базовых линий, охотник перемещается по телеметрии EDR, SIEM, идентичностей, облака и сети, подтверждая или опровергая присутствие противника. Он тесно работает с инженерами детектирования, превращая успешные охоты в устойчивые правила, и с инцидент-респондерами, когда охота перерастает в расследование. Роль обычно входит в SOC или отдельную группу киберобороны и подчиняется руководителю SOC или главе детектирования. Типичные требования — несколько лет опыта в SOC Tier 2/3 или DFIR, а также сертификаты GCFA, GCDA, GCIH или CRTO.