Аналитик Threat Intelligence / Threat Hunting

Что предстоит делать

• Анализировать публикации о киберугрозах в открытых источниках и мониторить долгосрочные тренды
• Анализировать инфраструктуру, TTP и мотивации злоумышленников для создания детальных профилей группировок и выстраивания проактивных мер защиты
• Описывать цепочки атак, применяя методики Kill-Chain, MITRE ATT&CK и Diamond Model
• Готовить отчеты об актуальном ландшафте угроз для стратегических решений и аналитические справки по запросу.
• Развивать Threat Intelligence-платформу и автоматизировать процессы Threat Intelligence
• Готовить аналитические кейсы с разбором атак по Kill-Chain и MITRE ATT&CK в рамках платформы
• Готовить технические описания используемых методов атак для написания (правил/сигнатур/отчетов)
• Создавать методические документы (PlayBooks, Cheat Sheets)
• Поддерживать Threat Hunting: генерировать и тестировать гипотезы
• Актуализировать используемые источники информации о киберугрозах
• Взаимодействовать с подразделениями Банка при сборе и распространении информации об угрозах
• НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:
• Профильное высшее образование в области ИТ или ИБ
• Опыт участия в процессах SOC/CSIRT/расследования киберинцидентов
• Понимание архитектуры и процессов SOC - опыт работы аналитиком SOС L2-L3 / Threat Intelligence/ Threat Hunting
• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения и противодействия, понимание методологий MITRE ATT&CK, CyberKillChain
• Опыт развития Threat Intelligence-платформ, опыт настройки интеграций с внешними источниками данных (TI-фиды) и внутренними системами (SIEM, SOAR, NGFW)
• Понимание принципов разработки и реализации сценариев автоматизации процессов анализа данных о киберугрозах, умение писать скрипты/парсеры и иные инструменты автоматизации процессов
• Опыт актуализации методической, регламентной и технологической документации
• Понимание принципов формирования правил системы мониторинга событий ИБ в части поиска угроз и Threat Hunting
• Опыт формирования отчетов об актуальном ландшафте киберугроз для российских организаций финансового и государственного секторов (злоумышленники, ВПО, уязвимости, TTP)
• Понимание подходов к сбору данных о киберугрозах из открытых и закрытых источников в Threat Intelligence-платформы