Аналитик по разведывательным данным об угрозах
Информационные технологии · Работа на дому · Полностью удаленно
Появилась захватывающая удаленная возможность для аналитика по разведывательным данным об угрозах, который присоединится к нашей команде по технологиям под руководством директора по информационной безопасности. Вы будете разрабатывать и руководить программами компании по киберразведке (CTI), тестированию безопасности и проактивному поиску угроз, помогая защищать наших клиентов, активы и бренды в рамках нашей глобальной деятельности.
Тесно сотрудничая с нашими внутренними и внешними командами по операционной безопасности, вы будете предвидеть, оценивать и смягчать угрозы. Предоставляемые вами разведывательные данные будут поддерживать стратегические решения, реагирование на инциденты и постоянное совершенствование нашей киберустойчивости.
Эта ключевая роль в области кибербезопасности требует глубоких технических знаний, разведывательных возможностей и коммерческой осведомленности в регулируемой финансовой среде.
Что вы будете делать в роли аналитика по разведывательным данным об угрозах:
- Руководить разработкой нашей функции CTI, устанавливая четкое управление, процессы, приоритеты разведданных и измеримые результаты.
- Представлять организацию на ключевых внешних форумах по обмену разведывательными данными, включая FS-ISAC, CiSP NCSC и соответствующие отраслевые партнерства.
- Использовать фреймворк MITRE ATT&CK для выявления и анализа тактик, методов и процедур злоумышленников, а также для усиления наших возможностей обнаружения.
- Разработать инициативу по проактивному поиску угроз, используя разведданные и инструменты безопасности для выявления возникающих угроз, путей атаки, уязвимостей и пробелов в безопасности.
- Контролировать сбор и анализ тактических, операционных и стратегических разведывательных данных об угрозах, с особым акцентом на угрозы, затрагивающие страховой и финансовый секторы.
- Проактивно искать вредоносную активность, аномалии и возникающие угрозы в корпоративных сетях, конечных точках и облачных средах.
- Предоставлять четкие, действенные разведывательные данные и обзоры ландшафта угроз для высшего руководства, комитетов Совета директоров и ключевых заинтересованных сторон по всему бизнесу.
Что мы ищем в нашем аналитике по разведывательным данным об угрозах?
- Мы ищем опытного специалиста по киберразведке, который сможет сочетать свои глубокие технические знания со способностью развивать наши CTI-возможности и превращать сложную разведывательную информацию в ясные, действенные бизнес-инсайты.
- Обучение/сертификация MITRE ATT&CK обязательны.
- Опыт разработки Приоритетных разведывательных требований (PIRs).
- Богатый опыт тесного сотрудничества с SOC, группами реагирования на инциденты, управления уязвимостями, инженерии безопасности и управления рисками.
- Опыт управления полным жизненным циклом разведданных.
- Значительный опыт в области киберразведки (CTI) или тесно связанный опыт в области кибербезопасности.
- Богатый опыт анализа стратегических, операционных и тактических разведывательных данных об угрозах.
- Практический опыт работы с MITRE ATT&CK, профилированием злоумышленников, анализом IOC, поиском угроз и проектированием систем обнаружения на основе разведданных.
- Подтвержденный опыт руководства/развития CTI-возможностей.
- Соответствующая профессиональная сертификация, такая как GCTI, CRTIA, CPTIA, GIAC или CISSP, желательна.
В свою очередь, вас примут и поддержат в нашей семье Ardonagh, присоединившись к организации, которая заботится о вас как о человеке и вашем благополучии. Некоторые из других преимуществ:
- Ежегодный отпуск 26 дней плюс банковские праздники, увеличивающийся с продолжительностью работы
- 35-часовая рабочая неделя
- Возможность карьерного роста во всей семье Ardonagh
- Отмеченный наградами подход к обучению и развитию, а также поддержка в получении профессиональных квалификаций для расширения ваших знаний и карьерных перспектив
- Пенсионная схема на случай, если вы решите выйти на пенсию
- Круглосуточная поддержка сотрудников для физического и психического благополучия вас и вашей семьи
- Корпоративные льготы, такие как скидки на абонементы в спортзал, билеты в кино, покупки, ваучеры на уход за глазами, программа "Велосипед на работу" и многое другое
- Один оплачиваемый выходной день для волонтерской деятельности, чтобы внести вклад в развитие наших сообществ
- Ardonagh Community Trust (ACT) — сбор средств для благотворительности с удвоением пожертвований в вашем местном сообществе
- Spotlight Awards, где мы отмечаем лучшие достижения Ardonagh Group и все яркие таланты нашего бизнеса.