Senior TI-аналитик

Ищем ведущего TI-аналитика, который выстроит киберразведку вокруг реальных задач нашей компании. Ваша работа будет напрямую влиять на стратегию развития ИБ.

Требования

• От 5 лет опыта в информационной безопасности, из них от 3 лет в Threat Intelligence
• Глубокое понимание процессов и жизненного цикла CTI
• Практический опыт атрибуции атак, исследования группировок, их инструментов и инфраструктуры
• Опыт составления профиля угроз компании и уверенное владение MITRE ATT&CK
• Знание типов кибератак и их этапов
• Опыт мониторинга и анализа утечек, форумов, фишинговых и теневых ресурсов, мошеннических схем
• Практический опыт OSINT
• Опыт подключения и очистки IOC-фидов, работа с TI-платформами и форматами STIX/TAXII
• Понимание работы типовых классов средств защиты, опыт передачи в них TI-данных
• Понимание принципов анализа вредоносного ПО и инфраструктуры злоумышленников
• Опыт управления уязвимостями, готовность залидировать процесс контроля ИТ-ландшафта

• Мониторить внешние источники
• Выявлять утечки, обсуждения на форумах, фишинговые домены и мошеннические схемы, связанные с брендом компании
• Проактивно искать новые схемы и способы реализации атак
• Участвовать в реагировании на выявленные угрозы и сопровождать их устранение, включая блокировку фишинговых ресурсов
• Проводить атрибуцию злоумышленников и аналитические расследования по инцидентам
• Обогащать события и инциденты данными TI для SOC
• Определять угроз компании
• Отслеживать APT-группировки и другие релевантные угрозы
• Оценивать применимость угроз к инфраструктуре компании и уровень их актуальности
• Участвовать в разработке правил корреляции SIEM, детектов и сценариев обнаружения
• Проводить Threat Hunting и ретроспективный поиск по индикаторам в исторических данных
• Подключать IOC-фиды, оценивать их качество, выбирать источники и настраивать инструменты для работы с ними
• Автоматизировать сбор, нормализацию, обогащение и распространение данных
• Контролировать открытые ресурсы компании и внешний периметр
• Участвовать в формировании стратегии развития на основе собранных данных

• Опыт построения TI-процесса с нуля
• Опыт в Digital Risk Protection, Brand Protection, или abuse
• Опыт работы с ASM
• Знание ландшафта угроз СНГ и Центральной Азии для финтех отрасли
• Опыт работы в TI-вендоре, MSSP или SOC
• Публичные исследования или выступления на профильных конференциях
• Сертификаты GCTI, CTIA, GCFA или аналогичные

Условия работы

• Возможность формировать аналитическую функцию и напрямую влиять на развитие продуктов.

• Высокий уровень автономности, доверия и участия в принятии стратегических решений.

• Работу в сильной продуктовой команде с современной инженерной культурой.

• Амбициозные задачи, возможность внедрять лучшие практики и развивать собственную команду.

• Возможности профессионального и карьерного роста.

• Корпоративные мероприятия и тимбилдинги.