Аналитик (сценариев киберугроз)

Описание вакансии

Обязанности:

Разработка и поддержка сценариев выявления киберугроз.
Анализ и адаптация известных сценариев под инфраструктуру компании.
Настройка и оптимизация сценариев в SIEM-системах.
Мониторинг и анализ новых угроз, использование полученных данных для модификации сценариев.
Взаимодействие с аналитиками киберугроз и специалистами SOC.
Обучение операторов SOC правилам и алгоритмам работы по разработанным сценариям.
Подготовка аналитических отчетов о результативности внедренных сценариев.

Требования:

Высшее образование в сфере информационных технологий или ИБ.
Понимание архитектуры SIEM.
Уверенные знания сетевых протоколов и принципов работы киберугроз.
Навыки анализа и создания сценариев.
Умение документировать сценарии и составлять аналитические материалы.
Будет плюсом:
Опыт работы с платформами Threat Intelligence (MISP, Anomali, OpenCTI).
Знание методик моделирования угроз.
Навыки работы с инструментами TTP-симуляции, такими как CALDERA или Atomic Red Team.
Сертификаты в области ИБ (GIAC GCTI, CompTIA CySA+).
Опыт программирования или скриптинга (Python, Bash, PowerShell).

Условия:

Удаленный формат работы.
ТОП-10 Золотодобывающих компаний России в стадии роста и трансформации.
Официальное трудоустройство, график 5/2.
Команда лидеров отрасли, владеющих лучшими производственными и управленческими практиками.
Инновационный подход и использование самых продвинутых технологий.
Возможность реализовать свой потенциал и построить карьеру.
Профессиональное обучение и развитие.
ДМС.