Sr Cybersecurity Analyst - Cyber Threat Intelligence (CTI)

Название: Старший аналитик кибербезопасности — Анализ киберугроз (CTI) Местоположение: по всей стране / удаленно или гибридно

Местоположение: по всей стране Рабочее место: удаленно или гибридно Занятость: полная Диапазон оплаты: 88 000,00–158 000,00 долларов США Оплата основана на нескольких факторах, которые варьируются в зависимости от должности. К ним относятся рынки труда, а в некоторых случаях могут включаться образование, опыт работы и сертификация. Помимо заработной платы, Target заботится о вас как о члене команды и инвестирует в вас, чтобы вы могли позаботиться о себе и своей семье. Target предлагает соответствующим критериям членам команды и их иждивенцам комплексные медицинские льготы и программы, которые могут включать медицинское страхование, стоматологическое страхование, страхование зрения, страхование жизни и многое другое, чтобы помочь вам и вашей семье позаботиться о себе в полной мере. Другие льготы для соответствующих критериям членов команды включают пенсионный план 401(k), скидки для сотрудников, краткосрочную нетрудоспособность, долгосрочную нетрудоспособность, оплачиваемый больничный, оплачиваемые национальные праздники и оплачиваемый отпуск. Ознакомьтесь с конкурентоспособными льготами — от финансовых и образовательных до оздоровительных и других — по адресу:

ПРИСОЕДИНЯЙТЕСЬ К TARGET В КАЧЕСТВЕ СТАРШЕГО АНАЛИТИКА ПО АНАЛИЗУ КИБЕРУГРОЗ

О НАС: Работа в Target означает помощь всем семьям в открытии радости повседневной жизни. Мы воплощаем это видение в жизнь благодаря нашим ценностям и культуре. Узнайте больше о Target здесь.

В качестве старшего аналитика по анализу киберугроз (CTI) в команде Target CTI вы будете поддерживать выявление, сбор, анализ, производство и распространение разведывательной информации о деятельности, связанной с киберугрозами, которая может представлять риск для Target. Эта роль способствует достижению стратегических, оперативных и тактических разведывательных целей путем преобразования отчетов об угрозах, технических индикаторов, поведенческих наблюдений и внутреннего контекста безопасности в аналитические выводы, которые информируют о приоритизации обнаружения, реагирования и рисков.

Вы будете тесно сотрудничать с коллегами-аналитиками CTI и кросс-функциональными партнерами по безопасности, чтобы понимать и доносить информацию о киберугрозах, актуальных для Target. Успешный кандидат продемонстрирует аналитическую строгость, техническое любопытство, здравый смысл и способность работать самостоятельно, сотрудничая с командами для улучшения аналитических методов и развития возможностей CTI.

Используйте свои навыки, опыт и таланты, чтобы стать частью новаторских идей и дальновидных целей. В качестве старшего аналитика по анализу киберугроз вы будете:

• Выступать в качестве аналитика по киберугрозам из всех источников, поддерживая оперативные и тактические приоритеты CTI посредством сбора, оценки, каталогизации и анализа информации об угрозах из внутренних телеметрических данных, внешних отчетов, исследований из открытых источников, данных поставщиков, партнерских сообществ и расследований безопасности.
• Анализировать индикаторы компрометации, TTP злоумышленников, закономерности вторжений, поведение вредоносного ПО, инфраструктуру, уязвимости и действия кампаний для генерации действенной разведывательной информации для Target.
• Развивать и поддерживать экспертные знания о группах киберпреступников, новых угрозах, технологических платформах и векторах угроз, актуальных для операционной среды Target.
• Партнерствовать с CSIRT, командами реверс-инжиниринга, управления угрозами, управления уязвимостями и другими командами безопасности для контекстуализации угроз, поддержки расследований и совершенствования усилий по обнаружению и реагированию.
• Составлять, редактировать и предоставлять готовые разведывательные продукты и брифинги, включая оценки угроз, профили злоумышленников, отчеты о поддержке инцидентов и периодические разведывательные обновления.
• Применять структурированные аналитические методы и фреймворки, такие как цикл разведки, модель Diamond, Cyber Kill Chain, MITRE ATT&CK и методологии охоты на угрозы, для выявления закономерностей, поддержки суждений и сообщения об аналитической уверенности.
• Определять возможности для улучшения процессов, инструментов, требований к сбору данных, аналитических рабочих процессов и методов распространения информации CTI; сотрудничать с командой Threat Intelligence Engineering и кросс-функциональными командами для автоматизации и оптимизации рабочих процессов.
• Координировать действия с доверенными внешними группами партнеров, отраслевыми сообществами и партнерами по обмену информацией для обмена разведывательными данными, поддержания осведомленности о более широком ландшафте киберугроз и влияния на результаты, которые продвигают приоритеты CTI.

Основные обязанности этой должности описаны в данном описании вакансии. Должностные обязанности могут изменяться в любое время в связи с потребностями бизнеса.

О ВАС:

• Степень бакалавра в области кибербезопасности, разведывательных исследований, исследований безопасности, международных отношений, политологии, информатики или эквивалентный отраслевой опыт.
• 3+ года опыта в области информационной безопасности, предпочтительно в области анализа киберугроз, операций безопасности, реагирования на инциденты, охоты на угрозы, анализа вредоносного ПО или другой следственной кибер-роли, с пониманием основ анализа вредоносного ПО, разработки индикаторов, анализа инфраструктуры и поддержки обнаружения или реагирования.
• Опыт отслеживания киберпреступников, национальных государств, высококлассных или других киберзлоумышленников с использованием внутренних и внешних источников данных, со знанием текущих методов угроз, раскрытия информации об уязвимостях, инцидентов утечки данных, тенденций вредоносного ПО, методов социальной инженерии и методов анализа безопасности.
• Обширный опыт подготовки разведывательных продуктов и брифингов для реагирования на инциденты, разработки систем обнаружения, операций безопасности, руководства или заинтересованных сторон бизнеса, с сильными вербальными, письменными навыками и навыками презентации, а также способностью переводить сложные технические концепции на понятный и релевантный для бизнеса язык.
• Подтвержденная способность собирать, анализировать, синтезировать и интерпретировать качественные и количественные данные из нескольких источников; развивать экспертизу в области угроз; выявлять сложные закономерности поведения злоумышленников; и делать действенные выводы с соответствующей аналитической уверенностью.
• Опыт применения аналитических фреймворков и методологий, таких как цикл разведки, модель Diamond, Cyber Kill Chain, MITRE ATT&CK и структурированные аналитические методы.
• Опыт использования инструментов для цифровых расследований и разведки, таких как VirusTotal, VMRay, DomainTools, URLScan, Maltego, Analyst Notebook или сопоставимых платформ, а также сильные навыки онлайн-исследований в технических источниках, открытых источниках, социальных сетях, форумах и традиционных источниках.
• Исключительные навыки решения проблем, интеллектуальное любопытство, внимание к деталям и способность эффективно работать в быстро меняющейся среде, которая включает поддержку срочных расследований безопасности.
• Отличные коммуникативные навыки с возможностью общаться как с бизнес-командами, так и с техническими командами, а также переводить идеи между ними.
• Самостоятельность и ориентация на результат; способность укладываться в сжатые сроки.
• Мотивированность, командный игрок, способный эффективно сотрудничать в глобальной команде.

Эта должность может рассматриваться для удаленной или гибридной (внутренне в Target известной как "Flex for Your Day") рабочей договоренности в зависимости от потребностей Target. Удаленная рабочая договоренность означает, что член команды работает полный рабочий день из дома или другого места, которое не является локацией Target, не имеет рабочего места в локации Target и может посещать штаб-квартиру до 4 раз в год. Гибридная рабочая договоренность "Flex for Your Day" означает, что основная роль члена команды может выполняться удаленно или на месте в локации Target в зависимости от того, что требуется для вашей роли, команды и задач в данный день. Рабочие обязанности не могут выполняться за пределами страны основного места работы, если иное не предусмотрено Target.

Право на получение льгот Пожалуйста, вставьте эту ссылку в предпочитаемый браузер, чтобы узнать о праве на получение льгот для этой должности:

Закон об американцах с ограниченными возможностями (ADA) В соответствии с федеральными законами и законами штатов Target будет предоставлять разумные приспособления для соискателей с ограниченными возможностями. Если для участия в процессе подачи заявления о приеме на работу или собеседования требуются разумные приспособления, пожалуйста, свяжитесь с контакт рекрутера. Запросы, не связанные с приспособлениями, такие как последующие обращения по поводу заявления или технические проблемы, не будут обрабатываться через этот канал.

Срок подачи заявок: 29.10.2026