Threat Intelligence Analyst

Что за роль

Роль аналитика по киберразведке в компании Positive Technologies предполагает активное участие в сборе и анализе данных о киберугрозах. Вы будете отслеживать активность хакерских группировок и исследовать вредоносные кампании, а также работать с индикаторами компрометации и участвовать в подготовке аналитических отчетов.

Что предстоит делать:
• Собирать и анализировать данные о киберугрозах из открытых, специализированных и закрытых источников;
• Отслеживать активность хакерских группировок и киберпреступных сообществ;
• Работать с индикаторами компрометации, TTP, вредоносной инфраструктурой;
• Участвовать в подготовке аналитических отчетов и материалов для команд SOC/DFIR;
• Автоматизировать процессы Threat Intelligence.

Что важно знать

Вам предстоит работать с современными Threat Intelligence-инструментами и платформами, такими как MISP и VirusTotal, а также развивать внутренние инструменты с использованием LLM и агентных подходов. Эта роль требует понимания современных векторов кибератак и навыков работы с различными форматами обмена разведданными.