Kaspersky

Cyber threat intelligence analyst

Коротко

Senior-позиция Cyber Threat Intelligence аналитика в Лаборатории Касперского: создание правил детектирования TTPs, исследование APT и Crimeware акторов, развитие CTI продуктов и обучение клиентов работе с CTI-решениями. Требуется глубокое знание Threat Detection/Threat Hunting, Cyber Kill Chain, MITRE ATT&CK, опыт разработки SIGMA/YARA/Snort правил и работы в SOC, DFIR, Red Team или Penetration Testing. Работа в офисе в Москве, английский язык для рабочих встреч.

Описание
Описания нет
Задачи
•Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского
•Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов
•Проведение исследований в области Cyber Threat Intelligence по запросу
•Выдвижение требований к CTI продуктам и сервисам
•Приемочное тестирование изменений в CTI продуктах и сервисах
•Обеспечение поддержки и развития направления CTI и продуктов компании
•Проведение демонстраций и обучение работе с Cyber Threat Intelligence решениями (как для сотрудников Лаборатории Касперского, так и для внешних заказчиков)
Требования
•Продвинутые знания в области Threat Detection / Threat Hunting (понимание актуальных техник атак, индикаторов компрометации информационных систем и методов их обнаружения)
•Понимание Cyber Kill Chain
•Понимание отличия основных APT и Crimeware группировок от региональных угроз
•Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response
•Опыт разработки SIGMA, YARA, Snort/Suricata правил
•Опыт работы в SOC (L2-L3), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT
•Опыт разработки детектирующей логики в инструментах SOC: XDR, SIEM, IRP, источниками событий: EDR/EPP, средствами анализа сетевого трафика, журналами операционных систем, корпоративных систем и сетевого оборудования и т.д
•Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки
Будет плюсом
•Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров
•Знание каких-либо скриптовых языков Bash/Powershell/etc
•Базовые навыки reverse engineering
Условия
•Социальный пакет
•Оплата мобильной связи
•ДМС и страхование жизни (включая детей) с первого месяца
•Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
•Ежемесячная доплата на питание
•Интересная работа
•Команда признанных экспертов
•Масштабные задачи и международные продукты
•Современные технологии
•Расширение технического кругозора
•Комфортные условия
•2 спортзала и сауна прямо в офисе
•Свой ресторан и бар
•Врач и массаж в офисе
•Программа релокации в HQ для кандидатов из регионов

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте