Аналитик TI
Вакансия аналитика по кибербезопасности (Threat Intelligence) в компании «Честный ЗНАК», которая создает систему цифровой маркировки товаров. Сотрудник будет заниматься сбором, обработкой и анализом информации об угрозах информационной безопасности, мониторингом внешних источников Threat Intelligence, выявлением IOC, анализом TTP и сопоставлением с MITRE ATT&CK, а также поддержкой платформы TI и улучшением процессов SOC.
Обязанности
Сбор, обработка и анализ информации об актуальных угрозах информационной безопасности, группировках злоумышленников, инструментах и тактиках атак. Мониторинг внешних источников Threat Intelligence: специализированных баз, CERT/CSIRT, vendor feeds, OSINT, закрытых и отраслевых источников. Выявление актуальных IOC (Indicators of Compromise): IP-адресов, доменов, URL, хэшей файлов, email-адресов, идентификаторов вредоносного ПО и других индикаторов. Анализ TTP (Tactics, Techniques and Procedures) злоумышленников и их сопоставление с MITRE ATT&CK. Отслеживание деятельности известных APT-группировок и других потенциально релевантных для организации угроз. Оценка применимости полученной информации к инфраструктуре организации и определение уровня актуальности угроз. Обогащение событий и инцидентов SOC данными Threat Intelligence для повышения качества расследований L1/L2/L3. Передача актуальных IOC и иных индикаторов в SIEM, EDR, NDR, Firewall, Proxy, DNS и другие средства защиты. Участие в разработке и актуализации правил корреляции SIEM, детектов и сценариев обнаружения на основании информации об актуальных угрозах. Формирование и поддержание Threat Intelligence Platform / базы знаний по угрозам, группировкам, вредоносному ПО, IOC и TTP. Проведение ретроспективного поиска (Threat Hunting / RetroHunt) по полученным индикаторам в исторических данных SIEM и других систем защиты. Контроль актуальности используемых TI-фидов, оценка их качества и исключение неактуальных или недостоверных индикаторов. Развитие автоматизации сбора, нормализации, обогащения и распространения Threat Intelligence. Участие в совершенствовании процессов SOC на основе анализа текущих и прогнозируемых угроз.
Требования
Понимание принципов и процессов Cyber Threat Intelligence (CTI). Знание основных этапов жизненного цикла Threat Intelligence. Знание MITRE ATT&CK, понимание тактик, техник и процедур злоумышленников. Понимание принципов работы SOC, SIEM, EDR/XDR, NDR, IDS/IPS, Firewall и средств сетевого мониторинга. Знание основных типов кибератак, методов первоначального проникновения, закрепления, повышения привилегий, lateral movement и exfiltration. Понимание форматов и стандартов обмена TI: STIX/TAXII, IOC и связанных с ними структур данных. Знание принципов анализа вредоносного ПО и инфраструктуры злоумышленников на уровне, необходимом для TI-аналитика. Понимание сетевых протоколов и технологий. Понимание принципов функционирования и процессов ОС семейств Windows и Unix (как серверных, так и пользовательских). Опыт программирования на любом языке. Знание английского языка.
Условия
Заботимся о здоровье: ДМС + стоматология, страхование от несчастных случаев и критических заболеваний, психологическая поддержка, 100% оплата больничного в течение 10 дней, выделенная поддержка при Covid. Занимаемся спортом: футбол, волейбол, настольный теннис, йога, шахматы, возможность создать свою спортивную команду. Собираемся вместе: книжный клуб, праздники для детей, корпоративы, вебинары, техтоки и не-техтоки с внутренними и внешними экспертами. Создаем комфорт: выбор между офисами в центре Москвы или Санкт-Петербурга и полной удалённостью. Кафетерий льгот: компенсация затрат 58 000 рублей в год на обучение, спорт, IT-решения, расширение ДМС для себя или родственников, материальная помощь в особых случаях, реферальная программа.
Откликнуться на вакансию свайпом в Telegram
Зарплату работодатель не указал. Ориентир по данным исследований.
Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.