Senior Cyber Threat Intelligence Analyst | Growth & Impact

Andersen; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Benefits offered by this job

Stable salary and benefits

Educational platforms access

Mentoring and onboarding

Job summary

HireHi ищет опытного специалиста по киберразведке для сбора, анализа и корреляции угроз, а также поддержки SOC/SIEM в международной среде. Ваша задача — выявлять угрозы, связывать их с действиями акторов и готовить детальные briefing-материалы.

Кандидат должен иметь 5+ лет опыта в кибербезопасности, владеть платформами РИ, такими как MISP/OpenCTI, и свободно работать с MITRE ATT&CK. Ожидается высокий уровень английского и возможность работать в международной компании с ростом.

Qualifications

• 5+ лет кибербезопасности, включая не менее 3 лет в роли CTI
• Работа с платформой разведки угроз (MISP, OpenCTI и др)
• Сильное знание MITRE ATT&CK и Cyber Kill Chain
• Опыт перевода разведданных в детекции в SOC/SIEM
• Уровень английского—выше среднего, требуется проверка биографии

Responsibilities

• Сбор, анализ и корреляция данных об угрозах из открытых и коммерческих источников
• Отслеживание аттак, к кампаний и TTP, релевантных международным организациям
• Подготовка стратегических, операционных и тактических отчетов для аудитории
• Картирование угроз к MITRE ATT&CK и разработка детект-кейсов совместно с SOC/SIEM
• Управление IOCs и их жизненным циклом в TIP и обогащение тревог SOC
• Поддержка инцидент-реагирования с атрибуцией акторов и контекстом
• Обмен разведданными с партнерами в рамках протоколов TLP

Skills

Threat intelligence

CTI analyst

MITRE ATT&CK proficiency

OSINT research

Incident response support

Tools

MISP

OpenCTI

ThreatConnect

Anomali

Recorded Future

Job description

HireHi ищет опытного специалиста по киберразведке для сбора, анализа и корреляции угроз, а также поддержки SOC/SIEM в международной среде. Ваша задача — выявлять угрозы, связывать их с действиями акторов и готовить детальные briefing-материалы.

Кандидат должен иметь 5+ лет опыта в кибербезопасности, владеть платформами РИ, такими как MISP/OpenCTI, и свободно работать с MITRE ATT&CK. Ожидается высокий уровень английского и возможность работать в международной компании с ростом.