Threat Intelligence Analyst (Cybersecurity)

TL;DR

Аналитик Threat Intelligence (Cybersecurity): Сбор и анализ данных об угрозах для защиты цифровой платформы с акцентом на поиск следов компрометации и разработку правил корреляции. Фокус на проактивном поиске угроз, управлении знаниями в TIP-платформе и приоритизации уязвимостей.

Локация: Москва (офис или гибридный формат)

Компания

MAX — цифровая платформа VK, объединяющая мессенджер, нейропомощника, платёжный сервис и конструктор чат-ботов.

Что делать

• Сбор, анализ и структурирование информации о методах и техниках атак.
• Проактивный поиск следов компрометации, разработка TH и регулярных правил корреляции.
• Управление контекстом и знаниями в централизированной TIP-платформе.
• Приоритизация релевантных уязвимостей с учётом специфики инфраструктуры проекта.
• Разработка регулярных внутренних TI-отчётов.

Требования

• Практический опыт сбора и анализа TI из открытых (OSINT) и закрытых источников.
• Опыт разработки и оптимизации детектирующей логики.
• Глубокое понимание методов атак, знаний фреймворков MITRE, F3EAD и методов их детектирования.
• Знание принципов безопасности ОС (Windows/Linux/MacOs), сетевых технологий и СУБД.
• Локация: Москва.

Хорошо, если есть

• Опыт автоматизации и написания парсеров или скриптов.