Cyber Threat Intelligence Analyst (Cybersecurity)

Локация: Москва, Российская Федерация

Компания

Kaspersky развивает продукты и сервисы в области информационной безопасности и Cyber Threat Intelligence.

Что делать

• Создавать правила детектирования TTPs злоумышленников с использованием технологий Лаборатории Касперского.
• Исследовать APT- и Crimeware-акторов для тематических исследований и публикаций.
• Проводить исследования Cyber Threat Intelligence по запросу.
• Формировать требования к CTI-продуктам и сервисам и выполнять приемочное тестирование изменений.
• Поддерживать и развивать направление CTI и продукты компании.
• Проводить демонстрации и обучение работе с CTI-решениями для сотрудников и внешних заказчиков.

Требования

• Продвинутые знания Threat Detection и Threat Hunting, включая актуальные техники атак, индикаторы компрометации и методы их обнаружения.
• Понимание Cyber Kill Chain, различий между основными APT- и Crimeware-группировками и региональными угрозами.
• Знание MITRE ATT&CK, модели F3EAD, Pyramid of Pain by David Bianco и Intelligence Driven Incident Response.
• Опыт разработки правил SIGMA, YARA, Snort и Suricata.
• Опыт работы в SOC уровня L2–L3, Incident Response Team (DFIR), Penetration Testing, Red Team или CERT.
• Опыт разработки детектирующей логики в XDR, SIEM и IRP с использованием данных EDR/EPP, сетевого трафика, журналов операционных систем, корпоративных систем и сетевого оборудования.
• Английский язык на уровне, достаточном для рабочих встреч и деловой переписки.

Хорошо, если есть

• Опыт работы с Cyber Threat Intelligence-решениями Лаборатории Касперского или других вендоров.
• Знание скриптовых языков, включая Bash или PowerShell.
• Базовые навыки reverse engineering.

Культура и преимущества

• Работа с CTI-продуктами и решениями в области информационной безопасности.
• Взаимодействие с сотрудниками компании и внешними заказчиками через демонстрации и обучение.