Threat Intelligence Product Lead (Кибепогода)

Рositive Technologies — компания с двадцатилетней историей в сфере информационной безопасности. Мы разрабатываем продукты и сервисы в области противодействия современным киберугрозам. Создаем решения и технологии, которые защищают от злоумышленников и расследовать инциденты. В Positive Technologies непрерывно создается и развивается большое количество решений, помогающих компаниям разного уровня реализовывать комплексную и качественную безопасность информационной среды.

Киберпогода в Positive Technologies занимается прогнозированием киберугроз и управлением внешней поверхностью атаки. Команда уже собирает большой объём данных об угрозах, и сейчас нам нужен человек, который выстроит из этой информации актуальную картину ландшафта угроз и превратит её в продуктовые возможности. Мы ищем Product Owner для TI-направления с глубоким экспертным бэкграундом в threat intelligence, который сможет соединить аналитику, разработку и потребности заказчиков в единую работающую систему.

Чем предстоит заниматься

• Выстраивать модель того, как собираемые данные о группировках, их инструментах, векторах и целевых отраслях ложатся на актуальный ландшафт угроз и попадают в продукт;
• Формировать TI-составляющую продукта: определять, какие сценарии и функции нужны пользователям, собирать из разрозненных частей целостное решение и назначать ответственных за каждую из них;
• Работать с потенциальными заказчиками, понимать их задачи и заранее видеть сценарии, которые им понадобятся;
• Следить за новыми тенденциями в атаках и на рынке TI и своевременно переносить их в продуктовые решения;
• Тесно работать с разработкой, аналитиками и командой анализа дарквеба, договариваться о приоритетах и доводить задачи до релиза;
• Менторить текущих и новых сотрудников, помогая им развивать продуктовое мышление, и участвовать в найме новых людей под направление.

Что для нас важно

• Серьёзный опыт в threat intelligence или анализе уязвимостей в прошлом: вы хорошо знаете APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак. Текущая практика реверса или написания правил для этой роли не требуется;
• Опыт работы с продуктом, где ваша экспертиза превращалась в готовые продуктовые решения, которыми пользуются клиенты (сигнатуры и правила детектирования здесь в расчёт не идут);
• Понимание того, как устроена разработка, и опыт кросс-функционального взаимодействия с командами разработки;
• Умение разговаривать с заказчиками и переводить их потребности в требования к продукту;
• Готовность и желание обучать людей и передавать им свой подход.

Будет плюсом

• Опыт работы в вендорах или TI-командах крупных ИБ-компаний;
• Знакомство с фреймворками и стандартами вроде MITRE ATT&CK, STIX/TAXII, Diamond Model;
• Опыт с EASM, DRP или оценкой рисков цепочки поставок.

Что мы предлагаем:

• Гибкий график и возможность гибридной работы;

• Условия для постоянного развития: внутренние митапы, научпоп-лекции, экспертное обучение, олимпиады по программированию, обучение для руководителей и не только;

• Возможность получать актуальные для твоей роли знания и опыт на внешних образовательных программах за счет компании;

• Гибкий подход к отдыху: 28 календарных дней отпуска, доплату отпускных до полного оклада и 10 day off в год;

• Забота о здоровье: ДМС с первой недели работы, включая стоматологию и ежегодный чекап;

• Компенсация до 50% расходов на занятия спортом и обучение английскому языку в рамках ежегодного бюджета;

• Работа в аккредитованной ИТ-компании и возможность использования льгот Министерства цифрового развития.