Cyber Threat Intelligence Analyst

Group-IB Threat Intelligence ищет Cyber Intelligence Analyst для присоединения к нашей команде Cybercrime Research, чтобы помочь нам бороться с киберпреступниками, действующими в Dark web и открытых источниках. Выбранный кандидат будет отвечать за покрытие и исследование основных киберугроз, представляющих риск для региона LATAM. Этот специалист будет анализировать различные типы акторов угроз, от хактивистов до Advanced Persistent Threats (APTs). Роль включает использование как внутренних, так и внешних ресурсов для расследования угроз и уязвимостей, анализ различных акторов угроз и их инфраструктур атак, а также вклад в разработку регионального Threat Landscape в поддержку нашей миссии по борьбе с киберпреступностью в регионе.

• Анализ IOCs и TTPs Threat Actors из Latin America Threat Landscape — важно иметь знания о преобладающих угрозах в регионе, таких как banking Trojan, remote access trojan и т.д.
• Создавать, поддерживать и документировать возможности детекции в платформе Threat Intelligence.
• Управлять информацией и деталями, связанными с TTPs и Opsec акторов угроз.
• Выполнять необходимую корреляцию и исследования для создания полезных, убедительных и контекстно‑насыщенных оповещений для клиентов.
• Проводить исследования текущих угроз и отраслевых тенденций, чтобы быть в курсе самых актуальных угроз в LATAM Threat Landscape.
• Инициировать создание контента детекции на основе выводов, полученных в ходе охоты за угрозами и ad hoc возможностей детекции.
• Разрабатывать стратегии смягчения и контрмер на основе собранной threat intelligence.
• Использовать категоризацию MITRE ATT&CK для сопоставления наблюдаемой активности акторов угроз с Tactics, Techniques, and Procedures (TTPs).

• Искреннее увлечение расследованием киберпреступности, а не только составлением отчётов, но и активной борьбой с ней и смягчением её последствий.
• Понимание и интерес к threat landscape в регионе LATAM.
• Знание глобальных и локальных киберугроз, включая ransomware, initial access broker, banking trojan, remote access trojan и мошенников.
• Опыт анализа сообщества киберпреступности и профилирования threat actors.
• Глубокое понимание экосистемы darkweb, включая знание основных платформ, типов товаров и услуг, торгуемых там, рыночных динамик и методов коммуникации, используемых в подпольных сообществах
• Базовые знания скриптовых языков (Python, Bash).
• Знание сетевых технологий и принципов функционирования дата‑сетей, понимание особенностей распространённых протоколов передачи данных.
• Знание архитектуры ОС и принципов её работы.
• Хорошие межличностные навыки, а также способность эффективно общаться устно и в письменной форме.
• Опыт работы со следующими источниками: Virustotal, Urlscan, Shodan, RiskIQ, Public sandboxes
• Свободное владение испанским и английским языками.

• При желании: Group-IB или другие платформы threat intelligence.

• Ваше счастье важно для нас: мы хотим, чтобы каждый член команды был счастлив.
• Непрерывное профессиональное развитие: в Group-IB вы можете выбрать различные пути роста: продвигаться как эксперт, перейти на управленческую позицию, попробовать себя в другом отделе, переехать за границу или открыть новое бизнес‑направление в Group-IB.
• Команда с обширной международной экспертизой: есть опыт, но ищете захватывающие вызовы? Выбирая нас, вы выбираете сложные задачи и постоянно улучшаете свои навыки в быстрорастущей международной компании.
• Глобально признанные технологии: сотрудники Group-IB находятся в 25 странах, а наши продукты и услуги продаются в 60 странах. Более того, Gartner, IDC и Forrester включили наши технологии в число лучших в своём классе. Мы работаем с более чем 450 международными партнёрами и около 500 клиентами.
• Культура, созданная каждым из нас: сотрудники Group-IB говорят на многих языках и понимают друг друга. Мы уважаем убеждения друг друга, разделяем общие ценности и стремимся к счастью каждого сотрудника.
• Экономическая стабильность: устойчивый рост Group-IB помогает быстро развивать карьеру, что в других компаниях могло бы занять годы.
• Гибкий график: в Group-IB нет фиксированных рабочих часов. Вы выбираете свой график. Мы следуем принципу, провозглашённому Стивом Джобсом: «Мы должны работать не 12 часов и головой».
• Сертификаты и обучающие курсы: специалисты Group-IB имеют более 1 000 профессиональных сертификатов, включая CEH, CISSP, OSCP, GIAC, MCFE, BSI, а также некоторые редкие, которыми гордятся эксперты в области судебной экспертизы, тестирования на проникновение и обратного инжиниринга по всему миру. У нас есть программа поощрений, помогающая сотрудникам получать сертификаты за счёт компании.
• Вызовы: широкий выбор программ GIB помогает вам развивать мягкие навыки, приобретать новые компетенции и получать денежные вознаграждения.
• Инициатива вознаграждается: в Group-IB вы можете воплотить в жизнь самые смелые идеи. Компания поощряет техническое блоггинг, написание статей, создание спортивных команд и другие творческие активности.