Аналитик TI в кибербезопасности

Честный знак; United States; Remote; USD 110,000 - 190,000; Full time

Benefits offered by this job

ДМС

Гибридный формат

Оплата больничных

Страховка путешествий

Кафетерий льгот

Спортивные мероприятия

Реферальная программа

Job summary

Честный знак ищет квалифицированного аналитика угроз для сбора и анализа информации о киберугрозах, IOC и TTP. Вы будете мониторить внешние источники TI, оценивать угрозы и передавать данные в SIEM и другие средства защиты.

Требуется понимание CTI, MITRE ATT&CK и работы SOC/EDR/NDR, а также базовые знания сетевых протоколов и англоязычных материалов. Возможна удаленная работа с гибридным форматом в России.

Qualifications

• Понимание принципов и процессов Cyber Threat Intelligence (CTI).
• Знание MITRE ATT&CK и понимание тактик, техник и процедур злоумышленников.
• Понимание принципов работы SOC, SIEM, EDR/XDR, NDR, IDS/IPS, Firewall и сетевого мониторинга.

Responsibilities

• Сбор, обработка и анализ информации об актуальных угрозах информационной безопасности и IOC/Threat intel.
• Мониторинг внешних источников Threat Intelligence: источники, CERT/CSIRT, OSINT, vendor feeds.
• Выявление и анализ IOC, TTP и соответствие MITRE ATT&CK.
• Передача актуальных IOC в SIEM/EDR/NDR и другие средства защиты.
• Разработка и обновление правил корреляции и сценариев обнаружения на основе TI.

Skills

TI concepts

MITRE ATT&CK

SOC fundamentals

Threat intelligence formats

Malware analysis basics

Networking protocols

Windows/Unix basics

Programming experience

English language

Job description

Описание:

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее. Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов:

Задачи:

Сбор, обработка и анализ информации об актуальных угрозах информационной безопасности, группировках злоумышленников, инструментах и тактиках атак. Мониторинг внешних источников Threat Intelligence: специализированных баз, CERT/CSIRT, vendor feeds, OSINT, закрытых и отраслевых источников. Выявление актуальных IOC (Indicators of Compromise): IP-адресов, доменов, URL, хэшей файлов, email-адресов, идентификаторов вредоносного ПО и других индикаторов. Анализ TTP (Tactics, Techniques and Procedures) злоумышленников и их сопоставление с MITRE ATT&CK. Отслеживание деятельности известных APT-группировок и других потенциально релевантных для организации угроз. Оценка применимости полученной информации к инфраструктуре организации и определение уровня актуальности угроз. Обогащение событий и инцидентов SOC данными Threat Intelligence для повышения качества расследований L1/L2/L3. Передача актуальных IOC и иных индикаторов в SIEM, EDR, NDR, Firewall, Proxy, DNS и другие средства защиты. Участие в разработке и актуализации правил корреляции SIEM, детектов и сценариев обнаружения на основании информации об актуальных угрозах. Формирование и поддержание Threat Intelligence Platform / базы знаний по угрозам, группировкам, вредоносному ПО, IOC и TTP. Проведение ретроспективного поиска (Threat Hunting / RetroHunt) по полученным индикаторам в исторических данных SIEM и других систем защиты. Контроль актуальности используемых TI-фидов, оценка их качества и исключение неактуальных или недостоверных индикаторов. Развитие автоматизации сбора, нормализации, обогащения и распространения Threat Intelligence. Участие в совершенствовании процессов SOC на основе анализа текущих и прогнозируемых угроз.

Требования:

Понимание принципов и процессов Cyber Threat Intelligence (CTI). Знание основных этапов жизненного цикла Threat Intelligence. Знание MITRE ATT&CK, понимание тактик, техник и процедур злоумышленников. Понимание принципов работы SOC, SIEM, EDR/XDR, NDR, IDS/IPS, Firewall и средств сетевого мониторинга. Знание основных типов кибератак, методов первоначального проникновения, закрепления, повышения привилегий, lateral movement и exfiltration. Понимание форматов и стандартов обмена TI: STIX/TAXII, IOC и связанных с ними структур данных. Знание принципов анализа вредоносного ПО и инфраструктуры злоумышленников на уровне, необходимом для TI-аналитика. Понимание сетевых протоколов и технологий. Понимание принципов функционирования и процессов ОС семейств Windows и Unix (как серверных, так и пользовательских). Опыт программирования на любом языке. Знание английского языка.

Условия:

Участие в митапах и конференциях: делимся знаниями и учимся у других. Внутренние корпоративные тренинги. Buddy-поддержка: путеводитель в корпоративную жизнь компании. Здоровье: ДМС (включая стоматологию) после испытательного срока, компенсация больничных до оклада (10 рабочих дней в год), полис путешественника, корпоративные психологи. Материальная помощь в сложных жизненных ситуациях. Кафетерий льгот: не только на спорт и обучение, но и ИТ-сервисы, расширение ДМС для семьи. Оформление по ТК РФ в аккредитованной ИТ-компании. Работай удаленно из любой точки России, в гибридном формате или из офиса в центре Москвы/Петербурга (рядом с метро). Гибкое начало рабочего дня. Выдаем рабочую технику: ноутбук, монитор, гарнитура - всё для продуктивной работы. Открытая культура общения. Спорт: футбол, волейбол, йога - вариантов много, выбирай или создай свое комьюнити! Воркшопы, праздники для детей, книжный клуб - скучно не будет. Стильный мерч, который хочется носить. Реферальная программа: приводи друзей и получай бонусы.