Аналитик TI
Чем предстоит заниматься
- Сбор, обработка и анализ информации об актуальных угрозах информационной безопасности, группировках злоумышленников, инструментах и тактиках атак.
- Мониторинг внешних источников Threat Intelligence: специализированных баз, CERT/CSIRT, vendor feeds, OSINT, закрытых и отраслевых источников.
- Выявление актуальных IOC (Indicators of Compromise): IP-адресов, доменов, URL, хэшей файлов, email-адресов, идентификаторов вредоносного ПО и других индикаторов.
Анализ TTP (Tactics, Techniques and Procedures) злоумышленников и их сопоставление с MITRE ATT&CK. - Отслеживание деятельности известных APT-группировок и других потенциально релевантных для организации угроз.
- Оценка применимости полученной информации к инфраструктуре организации и определение уровня актуальности угроз.
- Обогащение событий и инцидентов SOC данными Threat Intelligence для повышения качества расследований L1/L2/L3.
- Передача актуальных IOC и иных индикаторов в SIEM, EDR, NDR, Firewall, Proxy, DNS и другие средства защиты.
- Участие в разработке и актуализации правил корреляции SIEM, детектов и сценариев обнаружения на основании информации об актуальных угрозах.
- Формирование и поддержание Threat Intelligence Platform / базы знаний по угрозам, группировкам, вредоносному ПО, IOC и TTP.
- Проведение ретроспективного поиска (Threat Hunting / RetroHunt) по полученным индикаторам в исторических данных SIEM и других систем защиты.
- Контроль актуальности используемых TI-фидов, оценка их качества и исключение неактуальных или недостоверных индикаторов.
- Развитие автоматизации сбора, нормализации, обогащения и распространения Threat Intelligence.
Участие в совершенствовании процессов SOC на основе анализа текущих и прогнозируемых угроз.
От успешного кандидата мы ожидаем
- Понимание принципов и процессов Cyber Threat Intelligence (CTI).
- Знание основных этапов жизненного цикла Threat Intelligence.
- Знание MITRE ATT&CK, понимание тактик, техник и процедур злоумышленников.
- Понимание принципов работы SOC, SIEM, EDR/XDR, NDR, IDS/IPS, Firewall и средств сетевого мониторинга.
- Знание основных типов кибератак, методов первоначального проникновения, закрепления, повышения привилегий, lateral movement и exfiltration.
- Понимание форматов и стандартов обмена TI: STIX/TAXII, IOC и связанных с ними структур данных.
- Знание принципов анализа вредоносного ПО и инфраструктуры злоумышленников на уровне, необходимом для TI-аналитика.
- Понимание сетевых протоколов и технологий.
Понимание принципов функционирования и процессов ОС семейств Windows и Unix (как серверных, так и пользовательских). - Опыт программирования на любом языке.
- Знание английского языка.
Свой отклик ты можешь отправить на нашу почту HRdep@crpt.ru, в случае заинтересованности, мы с тобой свяжемся.
Что вам точно понравится:
Заботимся о здоровье
ДМС + Стоматология. Страхование от несчастных случаев и критичных заболеваний. Психологическая поддержка. 100% оплата больничного в течение 10 дней. Выделенная поддержка при Covid
Занимаемся спортом
Сегодня в компании есть несколько команд по разным видам спорта: футбол, волейбол, настольный теннис, йога, шахматы. И ты можешь создать свою!
Собираемся вместе
А если не спорт? Нам есть чем заняться — книжный клуб, праздники для детей, корпоративы, вебинары, техтоки и (не)техтоки с внутренними и внешними экспертами. Есть тема? Предлагай, найдем эксперта.
Создаем комфорт
Ты можешь сам выбирать, где работать — прекрасные офисы в центре Москвы или Санкт-Петербурга или полная удаленка.
Кафетерий льгот
Мы компенсируем затраты 58 000 рублей в год на обучение, спорт, IT решения, расширение ДМС для себя или ДМС для родственников. Материальная помощь в особых случаях. Реферальная программа — на все вакансии, зови друзей и получай бонусы!
Мы компания
«Честный ЗНАК»,
создаем единую распределенную систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС.
Заботимся о здоровье
Занимаемся спортом
Собираемся вместе
Отзывы о компании
Оценка Dream Job
4,9 отлично
Рекомендуют работодателя
99%