Аналитик-исследователь киберугроз

Что за роль

Аналитик-исследователь киберугроз отвечает за изучение и анализ актуальных угроз в области кибербезопасности. Важной частью работы является разработка алгоритмов и сценариев для выявления и реагирования на кибератаки, а также участие в проектных инициативах компании.

Что предстоит делать

• Исследовать актуальные угрозы, тактики, техники и процедуры (TTP) APT
• Разрабатывать алгоритмы выявления угроз и создавать правила детектирования
• Разрабатывать сценарии реагирования и рекомендации по обработке инцидентов
• Участвовать в проектных активностях в качестве эксперта в области информационной безопасности
• Автоматизировать процессы анализа и детектирования угроз
• Делиться знаниями и развивать экспертизу внутри команды

Что потребуется

• Знание современных тактик и техник атакующих
• Опыт работы с Threat Intelligence
• Умение анализировать журналы регистрации событий различных систем
• Опыт разработки правил корреляции для SIEM
• Знание сетевых протоколов и операционных систем

Что важно знать

Роль требует глубокой экспертизы в области киберугроз и активного участия в развитии продуктов компании. Это возможность влиять на качество механизмов обнаружения угроз и реагирования на инциденты.