Описание вакансии
Задачи:
- Мониторинг внешних источников: отраслевые отчёты, OSINT-фиды, вендорские блоги
- Сбор данных о новых TTPs, угрозах, группировках и кампаниях из публичных и коммерческих источников
- Мониторинг дарквеба, форумов, Telegram-каналов на предмет упоминаний организации, утечек данных, продажи доступов
- Отслеживание CVE и эксплойтов, активно используемых in-the-wild, с оценкой применимости к инфраструктуре
- Чтение и структурированный разбор threat reportsтура
- Оценка достоверности источника и релевантности угрозы для профиля организации приоритизация
- Подготовка краткого резюме статьи с ключевыми выводами для нетехнических стейкхолдеров
- Внесение обработанных данных в TIP
Требования:
- Опыт в Threat Intelligence от 1 года
-Практическая работа с TI: разбор отчётов вендоров и CERT, профилирование угрозных акторов, работа с IoC. Опыт в SOC, CERT или blue team засчитывается.
- Понимание MITRE ATT&CK и TI-фреймворков
- Уверенный мэппинг TTPs, работа с Navigator.
- Работа с Shodan, VirusTotal, Maltego, пассивным DNS, URLScan. Умение читать sandbox-отчёты (Any.run, Joe Sandbox). Базовое понимание сетевых протоколов и векторов атак.
- Умение из потока данных вычленить главное, оценить релевантность угрозы для организации и изложить вывод чётко
- Мониторинг внешних источников: отраслевые отчёты, OSINT-фиды, вендорские блоги
- Сбор данных о новых TTPs, угрозах, группировках и кампаниях из публичных и коммерческих источников
- Мониторинг дарквеба, форумов, Telegram-каналов на предмет упоминаний организации, утечек данных, продажи доступов
- Отслеживание CVE и эксплойтов, активно используемых in-the-wild, с оценкой применимости к инфраструктуре
- Чтение и структурированный разбор threat reportsтура
- Оценка достоверности источника и релевантности угрозы для профиля организации приоритизация
- Подготовка краткого резюме статьи с ключевыми выводами для нетехнических стейкхолдеров
- Внесение обработанных данных в TIP
Требования:
- Опыт в Threat Intelligence от 1 года
-Практическая работа с TI: разбор отчётов вендоров и CERT, профилирование угрозных акторов, работа с IoC. Опыт в SOC, CERT или blue team засчитывается.
- Понимание MITRE ATT&CK и TI-фреймворков
- Уверенный мэппинг TTPs, работа с Navigator.
- Работа с Shodan, VirusTotal, Maltego, пассивным DNS, URLScan. Умение читать sandbox-отчёты (Any.run, Joe Sandbox). Базовое понимание сетевых протоколов и векторов атак.
- Умение из потока данных вычленить главное, оценить релевантность угрозы для организации и изложить вывод чётко
ID: 965
Отправить резюме
Мы предлагаем будущим сотрудникам
-
Социальную
поддержку
- Отсрочка от армии, бронирование в случае мобилизации
- Материальная помощь в случае важных событий сотрудника
- Доплата отпускных, больничных и командировочных до 100% оклада + 10 оплачиваемых дейофф в году
- ДМС со стоматологией
- Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
-
Комфортные
условия работы
- Конкурентный оклад, премии по результатам работы
- Перспективы для профессионального и карьерного продвижения
- Офис, в котором приятно работать
- Возможность работать над передовыми продуктами в сфере кибербезопасности
- Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
-
Интересные
мероприятия
- Регулярные открытые диалоги с руководством о важных новостях и событиях
- Экспертные конференции, где каждый может поделиться кейсом
- Совместные путешествия с коллегами по России
- Спортивные активности онлайн и офлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)
- Вместе отмечаем важные события и праздники
Галерея Solar
