Аналитик киберразведки

Что за роль

Аналитик киберразведки в Positive Technologies отвечает за сбор и анализ данных о киберугрозах. Роль включает в себя отслеживание активности хакерских группировок и исследование вредоносных кампаний. Кандидат будет работать с индикаторами компрометации и участвовать в подготовке аналитических отчетов для команд SOC/DFIR.

Что предстоит делать

• Собирать и анализировать данные о киберугрозах из различных источников
• Отслеживать активность хакеров и исследовать их инфраструктуру
• Работать с индикаторами компрометации и TTP
• Участвовать в подготовке отчетов и правил детектирования
• Автоматизировать процессы Threat Intelligence и развивать внутренние инструменты

Что потребуется

• Понимание современных векторов кибератак и сценариев действий злоумышленников
• Знание моделей анализа угроз, таких как MITRE ATT&CK
• Опыт работы с IOC, TTP и вредоносной инфраструктурой
• Умение работать с OSINT и профильными площадками
• Опыт программирования на Python или Bash

Что важно знать

Роль требует глубоких знаний в области киберугроз и навыков работы с различными инструментами Threat Intelligence. Важна способность к анализу и исследованию угроз в реальном времени.