fokcus

Аналитик киберразведки

Positive Technologies · удалённо

Свежая вакансия Появилась 5 дн назад

Обязанности

  • Сбор и анализ данных о киберугрозах из различных источников;
  • Мониторинг активности хакерских групп и исследование вредоносных кампаний;
  • Работа с индикаторами компрометации, TTP и вредоносной инфраструктурой;
  • Подготовка аналитических отчетов, правил детектирования и материалов для SOC/DFIR;
  • Автоматизация процессов Threat Intelligence и развитие внутренних инструментов с использованием LLM и агентных подходов.

Требования

  • Знание современных векторов кибератак и сценариев действий злоумышленников;
  • Владение моделями анализа угроз MITRE ATT&CK, Kill Chain, Diamond Model или аналогичными;
  • Опыт работы с IOC, TTP, вредоносной инфраструктурой, доменами, IP-адресами и артефактами атак;
  • Навыки работы с OSINT, Darknet/Deepweb, Telegram/Discord и профильными площадками;
  • Опыт использования Threat Intelligence-инструментов и платформ (MISP, OpenCTI, VirusTotal, Any.run, Maltego, Shodan, Fofa, Zoomeye и др.);
  • Знание форматов обмена разведданными STIX/TAXII, JSON, CSV, IOC-фиды;
  • Умение программировать на Python или Bash;
  • Понимание сетевых протоколов, операционных систем и принципов работы вредоносного ПО;
  • Чтение технической документации на английском языке.

Условия

  • Возможность удаленной работы;
  • Опыт от 1 до 3 лет;
  • Зарплата обсуждается на собеседовании.

Навыки

MITRE ATT&CKKill ChainDiamond ModelIOCTTPOSINTDarknetDeepwebTelegramDiscordMISPOpenCTIVirusTotalAny.runMaltegoShodanFofaZoomeyeSTIXTAXIIJSONCSVPythonBash
Показать как в источнике 
Аналитик киберразведки.
 
Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Positive Technologies.
 
Чем предстоит заниматься:
•  Собирать и анализировать данные о киберугрозах из открытых, специализированных и закрытых источников;
•  Отслеживать активность хакерских группировок и киберпреступных сообществ, исследовать вредоносные кампании и инфраструктуру злоумышленников;
•  Работать с индикаторами компрометации, TTP, вредоносной инфраструктурой;
•  Участвовать в подготовке аналитических отчётов, правил детектирования и материалов для команд SOC/DFIR;
•  Автоматизировать процессы Threat Intelligence и развивать внутренние инструменты, в том числе с использованием LLM и агентных подходов как вспомогательных инструментов для обработки и структурирования данных.
 
Требования:
•  Понимание современных векторов кибератак и типовых сценариев действий злоумышленников: фишинг, шифрование, DDoS, атаки на цепочки поставок, шпионаж и т.д;
•  Знание MITRE ATT&CK, Kill Chain, Diamond Model или аналогичных моделей анализа угроз;
•  Опыт работы с IOC, TTP, вредоносной инфраструктурой, доменами, IP-адресами, файлами и артефактами атак;
•  Умение ориентироваться в OSINT, Darknet/Deepweb-источниках, Telegram/Discord-сообществах и профильных площадках;
•  Опыт работы с Threat Intelligence-инструментами и платформами: MISP, OpenCTI, VirusTotal, Any.run, Maltego, Shodan, Fofa, Zoomeye или аналогами;
•  Понимание форматов обмена разведданными: STIX/TAXII, JSON, CSV, IOC-фиды;
•  Опыт программирования на Python или Bash;
•  Понимание основы сетевых протоколов, операционных систем и принципов работы вредоносного ПО;
•  Чтение технических отчётов и профильных материалов на английском языке.
 
✈ Откликнуться.
 
#Удаленка
Пожаловаться

Похожие вакансии