Локация
Москва; удалённый или гибридный формат работы.
Компания
Positive Technologies — компания с двадцатилетней историей в сфере информационной безопасности, разрабатывающая продукты и сервисы для противодействия киберугрозам и расследования инцидентов.
Что делать
•Выстраивать модель, связывающую данные о группировках, инструментах, векторах атак и целевых отраслях с актуальным ландшафтом угроз и продуктом.
•Формировать TI-составляющую продукта: определять пользовательские сценарии и функции, собирать целостное решение из отдельных компонентов и распределять ответственность.
•Работать с потенциальными заказчиками, выявлять их задачи и переводить потребности в продуктовые сценарии и требования.
•Отслеживать новые тенденции в атаках и на рынке threat intelligence и переносить их в продуктовые решения.
•Согласовывать приоритеты с разработкой, аналитиками и командой анализа дарквеба и доводить задачи до релиза.
•Менторить текущих и новых сотрудников и участвовать в найме специалистов для направления.
Требования
•Серьёзный опыт в threat intelligence или анализе уязвимостей. Необходимо хорошо знать APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак.
•Текущая практика реверса или написания правил для этой роли не требуется.
•Опыт работы с продуктом, в котором экспертные знания превращались в готовые решения для клиентов; сигнатуры и правила детектирования не учитываются.
•Понимание процессов разработки и опыт кросс-функционального взаимодействия с командами разработки.
•Умение общаться с заказчиками и переводить их потребности в требования к продукту.
•Готовность и желание обучать людей и передавать им свой подход.
Хорошо, если есть
•Опыт работы у вендоров или в TI-командах крупных компаний в сфере информационной безопасности.
•Знакомство с MITRE ATT&CK, STIX/TAXII или Diamond Model.
•Опыт работы с EASM, DRP или оценкой рисков цепочки поставок.
Культура и преимущества
•Гибкий график и возможность гибридной работы.
•Внутренние митапы, научно-популярные лекции, экспертное обучение, олимпиады по программированию и обучение для руководителей.
•Внешние образовательные программы за счёт компании.
•28 календарных дней отпуска, доплата отпускных до полного оклада и 10 дополнительных day off в год.
•ДМС с первой недели, включая стоматологию и ежегодный чекап; компенсация до 50% расходов на спорт и обучение английскому в рамках ежегодного бюджета.
•Работа в аккредитованной ИТ-компании и возможность пользоваться льготами Министерства цифрового развития.
