آشنایی با مهندس کشف؛ از Rule نویسی تا معماری قابلیت تشخیص
شغلی با تقاضای جهانی
نقش Detection Engineer در دنیا بسیار پرتقاضا شده، اما هنوز نسبت به نقش‌هایی مثل SOC Analyst یا Penetration Tester کمتر شناخته‌شده است. دلیل رشد آن روشن است: سازمان‌ها فهمیده‌اند داشتن SIEM، EDR یا XDR به‌تنهایی کافی نیست؛ باید کسی باشد که داده‌ها، تهدیدها، رفتار مهاجم و منطق کشف را به هم وصل کند.
این نقش به‌صورت جدی از حدود دهه ۲۰۱۰ و با رشد SIEM، MITRE ATT&CK، Threat Hunting و Detection-as-Code شکل گرفت، اما از حدود ۲۰۲۰ به بعد به یک عنوان شغلی مستقل تبدیل شد. امروز شرکت‌هایی مثل Splunk، Elastic و بسیاری از SOCهای پیشرفته، Detection Engineering را یک قابلیت کلیدی در عملیات امنیت می‌دانند. Splunk آن را فرایند طراحی، ساخت و تنظیم منطق کشف تهدید تعریف می‌کند و SANS نیز در سال‌های اخیر گزارش‌های اختصاصی درباره بلوغ این حوزه منتشر کرده است.
تقاضای جهانی این نقش بالاست، چون حملات مدرن دیگر با Alertهای آماده کشف نمی‌شوند. بازار به افرادی نیاز دارد که بتوانند Telemetry مناسب طراحی کنند، شکاف‌های Visibility را پیدا کنند، Ruleهای دقیق بسازند، False Positive را کاهش دهند و کشف را به رفتار واقعی مهاجم متصل کنند. حتی آگهی‌های شغلی جدید Detection Engineer را مسئول ساخت Detection Pipeline، بهبود کیفیت داده و تولید کشف‌های قابل اعتماد می‌دانند.
به بیان ساده، مهندس کشف از دل SOC، Threat Hunting و SIEM Engineering متولد شد؛ اما امروز خودش یک تخصص مستقل است. آینده SOC متعلق به کسانی است که فقط Alert نمی‌بینند، بلکه قابلیت دیدن تهدید را طراحی می‌کنند.
✅مهندسی کشف را برای اولین بار در ایران در آکادمی روزبه بیاموزید
شغلی با تقاضای جهانی
نقش Detection Engineer در دنیا بسیار پرتقاضا شده، اما هنوز نسبت به نقش‌هایی مثل SOC Analyst یا Penetration Tester کمتر شناخته‌شده است. دلیل رشد آن روشن است: سازمان‌ها فهمیده‌اند داشتن SIEM، EDR یا XDR به‌تنهایی کافی نیست؛ باید کسی باشد که داده‌ها، تهدیدها، رفتار مهاجم و منطق کشف را به هم وصل کند.
این نقش به‌صورت جدی از حدود دهه ۲۰۱۰ و با رشد SIEM، MITRE ATT&CK، Threat Hunting و Detection-as-Code شکل گرفت، اما از حدود ۲۰۲۰ به بعد به یک عنوان شغلی مستقل تبدیل شد. امروز شرکت‌هایی مثل Splunk، Elastic و بسیاری از SOCهای پیشرفته، Detection Engineering را یک قابلیت کلیدی در عملیات امنیت می‌دانند. Splunk آن را فرایند طراحی، ساخت و تنظیم منطق کشف تهدید تعریف می‌کند و SANS نیز در سال‌های اخیر گزارش‌های اختصاصی درباره بلوغ این حوزه منتشر کرده است.
تقاضای جهانی این نقش بالاست، چون حملات مدرن دیگر با Alertهای آماده کشف نمی‌شوند. بازار به افرادی نیاز دارد که بتوانند Telemetry مناسب طراحی کنند، شکاف‌های Visibility را پیدا کنند، Ruleهای دقیق بسازند، False Positive را کاهش دهند و کشف را به رفتار واقعی مهاجم متصل کنند. حتی آگهی‌های شغلی جدید Detection Engineer را مسئول ساخت Detection Pipeline، بهبود کیفیت داده و تولید کشف‌های قابل اعتماد می‌دانند.
به بیان ساده، مهندس کشف از دل SOC، Threat Hunting و SIEM Engineering متولد شد؛ اما امروز خودش یک تخصص مستقل است. آینده SOC متعلق به کسانی است که فقط Alert نمی‌بینند، بلکه قابلیت دیدن تهدید را طراحی می‌کنند.
✅مهندسی کشف را برای اولین بار در ایران در آکادمی روزبه بیاموزید
Comments
Be the first to add a comment
Log in to comment