Описание
F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске Аналитика Threat Intelligence, исследование бот-сетей.
Задачи
•Проводить разведку и исследование новых угроз.
•Создавать новые правила для хантинга.
•Обработка, парсинг (написание новых или адаптация существующих скриптов) для загрузки данных в портал.
•Написание отчетов для портала по угрозам и злоумышленникам.
•Проводить работы для автоматизации получения данных.
•Выполнять задачи по администрированию (обновление, изменение конфигурации и тп.) серверов, полностью находящихся под управлением команды.
Требования
•Имеешь опыт исследования угроз.
•Владеешь Linux и Windows. Уровень «уверенный пользователь + администратор»: понимаешь, какие процессы происходят в системе, как настраивается доступ, какие действия логируются по умолчанию, где и как читать и обрабатывать логи, устанавливать и настраивать приложения, диагностика проблем.
•Владеешь скриптовыми языками (python, ruby) на уровне чтения кода, написания парсеров и программ для автоматизации рутины.
•У тебя есть опыт работы с различными БД (mysql/mariadb, postgres, sqlite, elasticsearch/opensearch) — необходимо уметь составлять запросы.
•Ты внимателен к мелочам и умеешь выявлять закономерности.
•Ты в курсе новостей и трендов в кибербезопасности (читаешь статьи, знакомишься с новыми инструментами и техниками для исследования), выдвигаешь свои предложения.
Условия
Условий в вакансии нет
