Аналитик (Группа сбора данных о киберугрозах)

Описание вакансии

Задачи:

• Мониторинг внешних источников: отраслевые отчёты, OSINT-фиды, вендорские блоги
• Сбор данных о новых TTPs, угрозах, группировках и кампаниях из публичных и коммерческих источников
• Мониторинг дарквеба, форумов, Telegram-каналов на предмет упоминаний организации, утечек данных, продажи доступов
• Отслеживание CVE и эксплойтов, активно используемых in-the-wild, с оценкой применимости к инфраструктуре
• Чтение и структурированный разбор threat reportsтура
• Оценка достоверности источника и релевантности угрозы для профиля организации, приоритизация
• Подготовка краткого резюме статьи с ключевыми выводами для нетехнических стейкхолдеров
• Внесение обработанных данных в TIP

Требования:

• Опыт в Threat Intelligence от 1 года
• Практическая работа с TI: разбор отчётов вендоров и CERT, профилирование угрозных акторов, работа с IoC. Опыт в SOC, CERT или blue team засчитывается.
• Понимание MITRE ATT&CK и TI-фреймворков
• Уверенный мэппинг TTPs, работа с Navigator.
• Работа с Shodan, VirusTotal, Maltego, пассивным DNS, URLScan. Умение читать sandbox-отчёты (Any.run, Joe Sandbox). Базовое понимание сетевых протоколов и векторов атак.
• Умение из потока данных вычленить главное, оценить релевантность угрозы для организации и изложить вывод чётко

Мы предлагаем будущим сотрудникам

• Социальную поддержку
  • Отсрочка от армии, бронирование в случае мобилизации
  • Материальная помощь в случае важных событий сотрудника
  • Доплата отпускных, больничных и командировочных до 100% оклада + 10 оплачиваемых дейофф в году
  • ДМС со стоматологией
  • Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
• Комфортные условия работы
  • Конкурентный оклад, премии по результатам работы
  • Перспективы для профессионального и карьерного продвижения
  • Офис, в котором приятно работать
  • Возможность работать над передовыми продуктами в сфере кибербезопасности
  • Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
• Интересные мероприятия
  • Регулярные открытые диалоги с руководством о важных новостях и событиях
  • Экспертные конференции, где каждый может поделиться кейсом
  • Совместные путешествия с коллегами по России
  • Спортивные активности онлайн и офлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)
  • Вместе отмечаем важные события и праздники