Руководитель направления киберразведки

Компания "Тинькофф"

Ищем опытного специалиста, который выстроит масштабный процесс обработки TI по всем направлениям информационной безопасности в компании

Безопасность — важная часть нашего бизнеса. Мы создаем продукты, следуя принципу Security by Design, и защищаем не только себя, но и партнеров.

Наша команда отвечает за безопасность огромного количества данных, приложений и инфраструктурных сервисов. Мы за современные технологии и автоматизацию, поэтому разрабатываем решения и используем одни из самых сильных ML-моделей на рынке.

Ищем руководителя, который будет работать с TI во всех направлениях информационной безопасности: Threat Hunting, VM, Data Leak, Anti-fraud, защита бренда, OSINT и так далее.

Если вы болеете за идею безопасности, готовы предлагать смелые решения, применять нестандартные подходы и добиваться результата — ждем вас в команде.

Обязанности:

• Искать и анализировать данные об угрозах, способах и средствах кибератак на активы компании

• Категоризировать угрозы и предоставлять данные по направлениям в департаменте информационной безопасности

• Выявлять и анализировать угрозы, которые связаны с публичными данными об организации, и их применимость к инфраструктуре организации

• Анализировать OSINT-отчеты и исследования во внешних источниках

• Заниматься мониторингом и исследованием современных методов, способов и средств кибератак на корпоративные ресурсы

• Развивать свою TI-платформу

• Формировать индикаторы и фиды для применения в инфраструктуре организации

• Участвовать в ведении базы знаний угроз и методов, мер и рекомендаций по противодействию кибератакам

• У вас есть опыт работы с TI-фидами и репортами

• Есть опыт ведения проектов

• Работали с TI-платформами

• Умеете работать с OSINT

• Работали с базами данных: PostgreSQL, ClickHouse, Elasticsearch, Cassandra, Redis

• Работали с VM, понимаете CVSS и категоризацию уязвимостей

• Понимаете актуальные угрозы и векторы атак, знаете TTP

• Умеете применять TI для выявления угроз

• Будет плюсом опыт с Threat Hunting, Offensive, Incident Response, понимание принципов работы средств защиты, сетевых протоколов и ОС, опыт работы с SIEM- и SOAR-системами

• Работу в офисе или гибридный формат — по договоренности с руководителем

• Платформу обучения и развития «Апгрейд». Курсы, тренинги, вебинары и базы знаний. Поддержку менторов и наставников, помощь в поиске точек роста и карьерном развитии

• Линейку льготных тарифов на продукты Т-Банка

• Комплексную программу заботы о здоровье. Оформим полис ДМС с широким покрытием и страховку от несчастных случаев. Предложим льготные условия страхования для ваших близких

• Возможность работы в аккредитованной ИТ-компании

• Частичную компенсацию затрат на спорт по окончании испытательного срока

• Компенсацию обедов и транспорта в дни посещения офиса

• Well-being-программу, которая помогает улучшить психологическое и физическое здоровье, а также разобраться с юридическими и финансовыми вопросами

• Три дополнительных дня отпуска в год

• Достойную зарплату — обсудим ее на собеседовании

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя