Senior Cyber Security Analyst

Должность: Старший аналитик по кибербезопасности Местоположение: Варшава / Польша / Удаленно

Мониторинг и расследование потенциальных угроз безопасности с использованием таких инструментов, как Kibana/OpenSearch и Snowflake.
Анализ журналов безопасности и расследование подозрительной или необычной активности, включая всплески трафика, неожиданные изменения в шаблонах атак и новые или исчезающие сигналы атак.
Определение того, является ли обнаруженная активность вредоносной или безвредной, и определение соответствующего ответа, включая разработку средств обнаружения для блокировки вредоносной активности при необходимости.
Разработка, настройка и развертывание правил обнаружения на основе поведения трафика, атрибутов HTTP-запросов, заголовков, отпечатков устройств и других индикаторов для смягчения вредоносной активности. Мониторинг существующих средств обнаружения и известных шаблонов атак, чтобы убедиться, что они продолжают работать должным образом, и выявление любых необычных изменений в объеме, источниках, IP-адресах, доменах или других индикаторах.
Поддержка адаптации клиентов путем анализа потоков трафика веб-приложений и настройки базовых правил обнаружения и защиты. Расследование инцидентов, сообщенных клиентами, и пропущенных обнаружений, анализ трафика атак и внедрение мер по смягчению последствий для улучшения охвата защиты. Документирование вновь обнаруженных угроз и атак, включая доказательства, выводы и индикаторы. Сообщение о выводах отделам разработки и другим заинтересованным сторонам и предоставление необходимых технических деталей для поддержки исправления и улучшения механизмов обнаружения и защиты. Прямое взаимодействие с коллегами через систему заявок и портал поддержки для расследования проблем, предоставления обновлений и решения запросов, связанных с безопасностью.

3–5 лет опыта работы в области кибербезопасности, исследования угроз или разведки угроз Степень бакалавра в области компьютерных наук, кибербезопасности, информационной безопасности или смежной области Глубокое понимание веб-технологий и основ сетевого взаимодействия, включая HTTP/HTTPS, TCP/IP, DNS, аутентификацию, файлы cookie и взаимодействие между браузером и сервером Опыт исследований в области веб-безопасности, управления ботами, обнаружения мошенничества или смежных областей Практический опыт проведения расследований угроз, анализа IOC и исследований в области разведки угроз Опыт работы с платформами анализа и расследования журналов, такими как Kibana/OpenSearch, Snowflake, Datadog или аналогичными инструментами Сильные навыки SQL, включая работу с большими наборами данных и UDF Базовые знания JavaScript для веб-анализа и анализа на стороне клиента Сильные аналитические навыки и навыки решения проблем Способность работать самостоятельно и управлять расследованиями при минимальном надзоре Отличные коммуникативные навыки и навыки сотрудничества Страсть к кибербезопасности и непрерывному обучению ПЛЮСЫ: Знание MITRE ATT&CK, анализа вредоносного ПО, уязвимостей и TTP злоумышленников Опыт OSINT и исследований в области разведки киберугроз Опыт работы с Python и Jupyter Notebook для расследований и автоматизации Опыт работы с GitHub и рабочими процессами контроля версий

В качестве старшего аналитика по кибербезопасности вы присоединитесь к команде, занимающейся выявлением, расследованием и смягчением вредоносной веб-активности в крупномасштабных цифровых средах. Роль сочетает анализ угроз, расследование трафика, разработку средств обнаружения и сотрудничество с клиентами и внутренними командами разработчиков для улучшения механизмов защиты и видимости угроз. Вы будете работать с большими объемами наборов данных трафика, анализировать подозрительные шаблоны поведения и вносить свой вклад в постоянное совершенствование средств обнаружения угроз, связанных с ботами, попытками мошенничества и другими веб-угрозами. КЛИЕНТ Наш клиент предоставляет передовые решения в области кибербезопасности, предназначенные для защиты организаций, пользователей и цифровых экосистем от развивающихся онлайн-угроз. Компания специализируется на защите от ботов и технологиях борьбы с мошеннической рекламой для индустрии AdTech, поддерживая SSP, DSP, агентства и издателей посредством масштабируемых платформ защиты, настраиваемых инструментов отчетности и интеграции API. ПРОЕКТ Проект сосредоточен на обнаружении угроз в реальном времени и смягчении последствий от ботов для клиентов корпоративного масштаба. Аналитики по кибербезопасности напрямую сотрудничают с клиентами, используя передовые аналитические платформы для выявления вредоносных шаблонов трафика и нейтрализации онлайн-угроз. Эта динамичная среда требует как технических знаний, так и сильных коммуникативных навыков.