Аналитик-исследователь киберугроз (Threat Intelligence)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Изучать актуальные угрозы, тактики, техники и процедуры (TTP) APT-групп, разбирать современные способы проведения кибератак
Создавать алгоритмы выявления угроз: правила и сценарии детектирования
Готовить сценарии реагирования и рекомендации по обработке инцидентов ИБ
Выступать экспертом ИБ в проектных и других активностях
Улучшать продукты компании, повышая качество механизмов обнаружения угроз и реагирования на инциденты
Автоматизировать процессы анализа и детектирования угроз, развивать собственную экспертизу и делиться знаниями внутри команды

Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения
Знание принципов работы сетевых протоколов, операционных систем и веб-приложений
Опыт использования или понимание принципов работы решений классов Threat Intelligence (TI)
Умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений
Опыт в расследовании инцидентов информационной безопасности
Умение эмулировать действия APT в тестовой среде для проверки сценариев обнаружения
Опыт разработки сложных правил корреляции и сценариев детектирования для SIEM
Опыт администрирования Linux/Unix и Windows
Опыт разработки скриптов на Bash, Python и PowerShell

SIEMThreat IntelligenceLinuxUnixWindowsBashPythonPowerShell

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.