Notion

ミドル

Notion のクラウドネイティブなアタックサーフェス全体で高シグナルな検知を構築する

Notion は、クラウド・アイデンティティ・エンドポイント・SaaS 環境を横断する検知と対応を構築・運用する、実務型の Detection Engineer を募集しています。検知をコードとして扱い、検知プラットフォームをプロダクトとして育てる姿勢が求められます。検知言語(Sigma/KQL/SPL/YARA-L/EQL)、ルールのライフサイクルとチューニング、インシデント対応、攻撃者の TTP を持続的なテレメトリに落とし込む方法について、深掘りされることを想定してください。