Младший аналитик Threat Intelligence, исследование сложных угроз APT( Group-IB )
09 Ноября 2024
Город:
Москва
Занятость:
Полная занятость
Опыт:
Нет опыта
Компания "Group-IB"
Компания F.A.C.C.T. (Fight Against Cybercrime Technologies) — российский разработчик технологий для борьбы с киберпреступлениями, поставщик решений для детектирования и предотвращения кибератак, выявления мошенничества, исследования высокотехнологичных преступлений и защиты интеллектуальной собственности в сети.
ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:
- Выявлять и анализировать киберугрозы, составлять рекомендации по их устранению
- Составлять отчеты об активностях APT-группировок, выявлять их инструменты, TTP (тактики, техники и процедуры), определять цели атак и релевантные IOC (индикаторы компрометации), составлять прогнозы по вероятным дальнейшим действиям атакующих
- Использовать внутренние и внешние ресурсы для исследования угроз, уязвимостей и анализа различных злоумышленников и инфраструктуры атак
ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:
- Обладаешь знаниями в области ИБ (угрозы, уязвимости, типы вредоносного ПО, жизненный цикл атак, MITRE ATT&CK, «песочница»)
- Понимаешь особенности работы наиболее распространенных протоколов передачи данных, принципы работы ОС Windows/Linux
- Готов к работе с большими наборами данных и способен концентрироваться на деталях
- Обладаешь хорошими навыками межличностного общения, а также умеешь грамотно излагать свои мысли в устном и письменном виде
- Есть оконченное высшее образование или ты студент последних курсов в области защиты информации или информационных технологий
- Английский на техническом уровне.
ЧТО ЕЩЕ МЫ ЦЕНИМ В НАШЕЙ КОМАНДЕ:
- Представление о Threat Intelligence/Threat Hunting
- Знание тенденций в сфере Advanced Persistent Threat (APT), а также подходов к сбору и обогащению индикаторов компрометации
- Опыт работы с ресурсами VirusTotal, AnyRun, urlscan, zoomeye, Shodan, Censys и др
- Знание языков программирования, регулярный выражений
- Знание основ реверс-инжиниринга
Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя
Прикрепите резюме для отклика
Уже с нами?
Войдите, чтобы отправить резюме
26 Октября
Ведущий системный аналитик (СЭД)
Москва
Компания "Содружество, Группа компаний" УДАЛЕННЫЙ ФОРМАТ РАБОТЫ С СИНХРОНИЗАЦИЕЙ РАБОЧИХ ЧАСОВ ПО ВРЕМЕНИ МОСКВА ИЛИ КАЛИНИНГРАД....
26 Октября
Системный аналитик (middle, фин.рынки)
Москва
Компания "РОСБАНК, Societe Generale Group (Russia)" Сейчас в Росбанке более 2500 IT-специалистов в сотнях кросс-функциональных команд — и мы...
26 Октября
Site Reliability Engineer (SRE)( РОСБАНК, Societe Generale Group (Russia) )
Москва
Компания "РОСБАНК, Societe Generale Group (Russia)" Приглашаем SRE-инженера в команду департамента информационных платформ Росбанк! Наша...
26 Октября
Middle системный аналитик [Центр развития продукта "Единое окно"]
Москва
Компания "МТС" МТС Digital — единый центр технологического развития экосистемы МТС. У нас работает больше 8000 сотрудников по 18 направлениям...
26 Октября
Аналитик отдела защиты конфиденциальной информации
Москва
Компания "X5 RETAIL GROUP" Обязанности: Создание, изменение, актуализация правил (политик) для выявления фактов утечек конфиденциальной...
Вакансия размещена в отрасли