Руководитель группы предиктивного выявления угроз

Что за роль

Руководитель группы предиктивного выявления угроз отвечает за формирование и развитие программы Threat Hunting в компании. Основная задача заключается в организации проактивного поиска угроз и адаптации тактик атакующих с использованием современных методологий и подходов.

Что предстоит делать

• Формировать и развивать программу Threat Hunting, включая методологию и критерии оценки результатов
• Организовывать проактивный поиск активности атакующих с использованием различных подходов
• Определять приоритетные направления Threat Hunting на основе актуального ландшафта угроз
• Адаптировать тактики атакующих с использованием MITRE ATT&CK
• Организовывать жизненный цикл индикаторов компрометации
• Обеспечивать преобразование результатов Threat Hunting в механизмы защиты
• Формировать аналитическую отчетность по ландшафту угроз

Что потребуется

• Опыт работы в Threat Hunting или аналогичных областях не менее 5 лет
• Глубокие знания тактик компьютерных атак и методологии Threat Hunting
• Понимание процессов Cyber Threat Intelligence и анализа threat actors
• Практические навыки автоматизации анализа данных на Python или PowerShell/Bash
• Опыт работы в экспертной команде и взаимодействия с техническими подразделениями

Что важно знать

Роль предполагает высокую степень ответственности за безопасность информационных систем компании. Работа включает взаимодействие с различными командами и требует глубоких знаний в области киберугроз.