Аналитик Threat Intelligence для мониторинга Darkweb@ F6

О позиции

Мы ищем Аналитика Threat Intelligence для мониторинга Darkweb, который будет активно участвовать в борьбе с киберпреступностью. Ваша задача заключается в том, чтобы погружаться в мир теневых ресурсов, изучать актуальную информацию и разрабатывать методики выявления угроз. Эта позиция предоставляет возможность работать в команде профессионалов и вносить значимый вклад в безопасность наших клиентов.

Чем вы будете заниматься

• Регулярно мониторить и изучать актуальную информацию с теневых ресурсов, чтобы всегда быть на шаг впереди киберпреступности.
• Разрабатывать правила и методики выявления угроз, создавая детектирующие правила для выявления подозрительной активности в даркнете.
• Собирать и структурировать информацию о киберугрозах, компрометациях и новых уязвимостях для клиентов.
• Отслеживать ключевые изменения в деятельности киберпреступников и формулировать выводы в виде отчетов.
• Делиться свежей аналитикой с коллегами и помогать в расследованиях инцидентов.
• Готовить подробные отчеты и рекомендации по выявленным угрозам для клиентов и партнеров.
• Проводить углубленные аналитические исследования по специфическим запросам клиентов.
• Оптимизировать рутинные задачи с использованием скриптов и парсеров.

Требования

• Высшее образование в IT/ИБ или реальный опыт в данной области.
• Хорошее понимание схем и методов кибератак, а также способов защиты.
• Знание Cyber Kill Chain и современных практик: MITRE ATT&CK, Pyramid of Pain.
• Опыт применения OSINT-решений на практике.
• Знание архитектуры и принципов работы ОС Windows/Linux.
• Понимание принципов работы сетевых технологий и основных сетевых атак.
• Навыки сбора информации на основе открытых источников (OSINT).
• Знание принципов работы вредоносного ПО и индикаторов компрометации.
• Навыки программирования на Python, Golang или другом скриптовом языке.
• Знание сетевых протоколов и сервисов, а также их уязвимостей.
• Владение английским языком на уровне, достаточном для деловой переписки.

Что мы предлагаем

• Конкурентоспособная заработная плата.
• Возможность работать в команде профессионалов.
• Участие в интересных проектах и исследованиях.
• Гибкий график работы.
• Поддержка в профессиональном развитии и обучении.
• Доступ к современным инструментам и технологиям.
• Комфортный офис в центре Москвы.
• Дружелюбная атмосфера и поддержка коллег.