Cyber Threat Intelligence Analyst

Лаборатория Касперского

Cyber Threat Intelligence Analyst

Москва, Ленинградское шоссе, 39Ас2

Метро: Водный стадион

Описание вакансии

Обязанности:
  • Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского;
  • Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов;
  • Проведение исследований в области Cyber Threat Intelligence по запросу;
  • Приемочное тестирование изменений в CTI продуктах и сервисах.
Требования:
  • Понимание как работают продвинутые кибератаки, принципы работы защиты от них;
  • Понимание Cyber Kill Chain;
  • Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response;
  • Опыт разработки SIGMA правил;
  • Понимание работы операционных систем Windows/Linux;
  • Понимание принципов работы сетевых технологий и основных сетевых атак;
Будет плюсом:
  • Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров;
  • Опыт работы в SOC (L1-L2), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT;
  • Опыт работы с SIEM/SOAR/IRP платформами, IDS/IPS, Sandbox, EDR/XDR решениями;
  • Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки;
  • Участие в публичных выступлениях.
Навыки
  • MITRE ATT&CK
  • Информационная безопасность
Посмотреть контакты работодателя

Адрес

Похожие вакансии

METRO Россия
  • Москва

  • Не указана

Рекомендуем
ВЭБ.РФ
  • Москва

  • Не указана

Рекомендуем
КРЕДИТ ЕВРОПА БАНК
  • Москва

  • Не указана

Рекомендуем
F6
  • Москва

  • Не указана

Spice IT
  • Москва

  • Не указана

Леста Игры

SOC Analyst

Леста Игры

  • Москва

  • Не указана

РТ-Информационная безопасность

Аналитик L2/L3. SOC

РТ-Информационная безопасность

  • Москва

  • Не указана

Лемана ПРО
  • Москва

  • Не указана

Кросс технолоджис

Дежурный аналитик SOC (L1)

Кросс технолоджис

  • Москва

  • Не указана

СБЕР
  • Москва

  • Не указана

Лаборатория Касперского

SOC Analyst

Лаборатория Касперского

  • Москва

  • Не указана

Красное & Белое, розничная сеть

Аналитик SoC L1

Красное & Белое, розничная сеть

  • Москва

  • Не указана

РТЛабс
  • Москва

  • Не указана

Staffberry
  • Москва

  • Не указана

Цифровой аудит
  • Москва

  • Не указана

Хотите оставить вакансию?

Заполните форму и найдите сотрудника всего за несколько минут.
Оставить вакансию