Руководитель группы Threat Hunting (кибербезопасность)

550 000–600 000 ₽

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

Выстраивать и развивать программу проактивного выявления угроз и Threat Hunting: методологию, приоритизацию исследований, hunting backlog и критерии оценки результатов.
Организовывать проактивный поиск ранее не выявленной активности атакующих с опорой на intelligence-driven, hypothesis-driven, TTP/behavior-based, IOC-driven и data-driven подходы.
Определять приоритетные направления Threat Hunting с учётом ландшафта угроз, критичных активов и бизнес-процессов, данных Threat Intelligence, результатов расследований и Red/Purple Team, а также пробелов в мониторинге.
Исследовать и адаптировать тактики, техники и процедуры атакующих (TTP) к инфраструктуре компании на базе MITRE ATT&CK и других отраслевых моделей.
Вести жизненный цикл индикаторов компрометации: сбор, обогащение, верификация, оценка релевантности и достоверности, актуализация, контекстуализация и применение IOC в hunting и detection-процессах.
Выявлять пробелы в телеметрии и возможностях обнаружения, формировать требования к источникам событий, средствам мониторинга и Detection Engineering.
Превращать результаты Threat Hunting в постоянные механизмы защиты: сценарии детектирования, требования к мониторингу, сценарии реагирования, рекомендации по hardening и дальнейшие исследования.
Готовить аналитическую и форсайт-отчётность по ландшафту угроз: группы атакующих, кампании, изменение TTP, новые векторы атак и вероятные сценарии развития угроз.
Обеспечивать качество аналитики: достоверность источников, фиксация допущений и ограничений, уровень уверенности выводов и альтернативные сценарии.
Организовывать взаимодействие группы с мониторингом и реагированием, Detection Engineering, DFIR, Threat Intelligence, Vulnerability Management, AppSec, Red/Purple Team и владельцами информационных систем.
Проводить экспертную проверку сложных исследований и hunting-кейсов, развивать базу знаний, методологию и компетенции сотрудников.

Требования

Опыт в Threat Hunting, Threat Intelligence, DFIR, Detection Engineering или SOC, желательно от 5 лет, включая техническое лидерство
Глубокое знание тактик, техник и процедур компьютерных атак и MITRE ATT&CK Enterprise
Знание методологий Threat Hunting: hypothesis-driven, intelligence-driven, TTP/behavior-based, IOC-driven, data-driven
Понимание процессов Cyber Threat Intelligence и анализа threat actors, кампаний и инфраструктуры атакующих
Понимание принципов оценки достоверности источников, аналитической уверенности и неопределённости
Глубокое понимание архитектуры корпоративной ИТ-инфраструктуры, Windows/Linux, сетей, Identity/AD, облачных и SaaS-сервисов
Практическое понимание возможностей SIEM, EDR/XDR, NDR и источников security-телеметрии
Опыт построения и анализа поисковых запросов к большим объёмам security-событий и ретроспективных исследований
Понимание принципов Detection Engineering
Знание принципов обмена Cyber Threat Intelligence и форматов STIX/TAXII
Навыки автоматизации анализа данных, предпочтительно на Python и/или PowerShell/Bash
Навыки подготовки технических, аналитических и управленческих материалов для разной аудитории
Опыт организации работы экспертной команды и взаимодействия с техническими и бизнес-подразделениями

Условия

Удалённый формат работы.
Зарплата: 550 000 — 600 000 ₽.
Опыт: 3–6 лет.

Стек

MITRE ATT&CKSIEMEDR/XDRNDRSTIX/TAXIIPythonPowerShellBashWindowsLinuxActive Directory

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Написать

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Попробовать →

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Подписаться снова

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Узнать первым →

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.

Руководитель группы Threat Hunting (кибербезопасность)

Чем предстоит заниматься

Требования

Условия

Стек

Контакт работодателя

Похожие вакансии

Руководитель группы безопасности приложений (AppSec Lead)

Ведущий специалист по информационной безопасности

Ведущий аналитик SOC (Tier 3)

Главный специалист отдела технических средств защиты (ИБ)

Ведущий инженер по информационной безопасности (BMC)

Старший инженер по информационной безопасности (AppSec)