Аналитик (сценариев киберугроз)
Аналитик (сценариев киберугроз)
Описание вакансии
Обязанности:
- Разработка и поддержка сценариев выявления киберугроз.
- Анализ и адаптация известных сценариев под инфраструктуру компании.
- Настройка и оптимизация сценариев в SIEM-системах.
- Мониторинг и анализ новых угроз, использование полученных данных для модификации сценариев.
- Взаимодействие с аналитиками киберугроз и специалистами SOC.
- Обучение операторов SOC правилам и алгоритмам работы по разработанным сценариям.
- Подготовка аналитических отчетов о результативности внедренных сценариев.
- Высшее образование в сфере информационных технологий или ИБ.
- Понимание архитектуры SIEM.
- Уверенные знания сетевых протоколов и принципов работы киберугроз.
- Навыки анализа и создания сценариев.
- Умение документировать сценарии и составлять аналитические материалы.
- Будет плюсом:
- Опыт работы с платформами Threat Intelligence (MISP, Anomali, OpenCTI).
- Знание методик моделирования угроз.
- Навыки работы с инструментами TTP-симуляции, такими как CALDERA или Atomic Red Team.
- Сертификаты в области ИБ (GIAC GCTI, CompTIA CySA+).
- Опыт программирования или скриптинга (Python, Bash, PowerShell).
- Удаленный формат работы.
- ТОП-10 Золотодобывающих компаний России в стадии роста и трансформации.
- Официальное трудоустройство, график 5/2.
- Команда лидеров отрасли, владеющих лучшими производственными и управленческими практиками.
- Инновационный подход и использование самых продвинутых технологий.
- Возможность реализовать свой потенциал и построить карьеру.
- Профессиональное обучение и развитие.
- ДМС.
Навыки
- SIEM
- Python
- Аналитическое мышление
- Работа с большим объемом информации
- Анализ данных
Похожие вакансии
Ведущий аналитик/проджект-менеджер (Meridian, EFB)
ЮТэйр, Авиакомпания
Удаленная работа
Новосибирск
до 180000 RUR
Категорийный менеджер / товарный аналитик
Игнатьева Алла Алексеевна
Удаленная работа
Новосибирск
до 150000 RUR
Бизнес-аналитик (подсистема «Отчетность»)
Центр финансовых технологий
Удаленная работа
Новосибирск
до 150000 RUR
Аналитик по информационной безопасности (Application security / AppSec)
Совкомбанк Технологии
Удаленная работа
Новосибирск
до 65000 RUR
