Аналитик киберразведки (Threat Intelligence)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Собирать и анализировать данные о киберугрозах из открытых, специализированных и закрытых источников.
Отслеживать активность хакерских группировок и киберпреступных сообществ, исследовать вредоносные кампании и инфраструктуру злоумышленников.
Работать с индикаторами компрометации, TTP и вредоносной инфраструктурой.
Участвовать в подготовке аналитических отчётов, правил детектирования и материалов для команд SOC/DFIR.
Автоматизировать процессы Threat Intelligence и развивать внутренние инструменты, в том числе с использованием LLM и агентных подходов как вспомогательных инструментов для обработки и структурирования данных.

Понимание современных векторов кибератак и типовых сценариев действий злоумышленников: фишинг, шифрование, DDoS, атаки на цепочки поставок, шпионаж и т.д.
Знание MITRE ATT&CK, Kill Chain, Diamond Model или аналогичных моделей анализа угроз.
Опыт работы с IOC, TTP, вредоносной инфраструктурой, доменами, IP-адресами, файлами и артефактами атак.
Умение ориентироваться в OSINT, Darknet/Deepweb-источниках, Telegram/Discord-сообществах и профильных площадках.
Опыт работы с Threat Intelligence-инструментами и платформами: MISP, OpenCTI, VirusTotal, Any.run, Maltego, Shodan, Fofa, Zoomeye или аналогами.
Понимание форматов обмена разведданными: STIX/TAXII, JSON, CSV, IOC-фиды.
Опыт программирования на Python или Bash.
Понимание основы сетевых протоколов, операционных систем и принципов работы вредоносного ПО.
Чтение технических отчётов и профильных материалов на английском языке.

MISPOpenCTIVirusTotalAny.runMaltegoShodanFofaZoomeyePythonBashSTIX/TAXIIJSONCSV

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.