Cyber Threat Intelligence Analyst

Group-IB Threat Intelligence ищет Cyber Intelligence Analyst для присоединения к нашей команде Cybercrime Research, чтобы помогать бороться с киберпреступниками, действующими в Dark web и открытых источниках.

Отобранный кандидат будет отвечать за покрытие и исследование основных киберугроз, представляющих риск для региона LATAM.

Этот специалист будет анализировать различные типы акторов угроз, от хактивистов до Advanced Persistent Threats (APTs). Роль подразумевает использование как внутренних, так и внешних ресурсов для расследования угроз и уязвимостей, анализ различных акторов угроз и их инфраструктур атак, а также вклад в разработку регионального Threat Landscape в поддержку нашей миссии по борьбе с киберпреступностью в регионе.

• Анализ IOCs и TTPs акторов угроз из Threat Landscape Латинской Америки — важно иметь знания о распространённых в регионе угрозах, таких как банковский троян, троян удалённого доступа и т.д.
• Создавать, поддерживать и документировать возможности обнаружения в платформе Threat Intelligence.
• Управлять информацией и деталями, связанными с TTPs акторов угроз и Opsec.
• Выполнять необходимую корреляцию и исследования для создания полезных, убедительных и контекстно‑насыщенных оповещений для клиентов.
• Проводить исследования текущих угроз и отраслевых тенденций, чтобы быть в курсе самых актуальных угроз в LATAM Threat Landscape.
• Инициировать создание контента обнаружения на основе выводов, полученных в результате охоты за угрозами и возможностей ad hoc обнаружения.
• Разрабатывать стратегии смягчения и контрмер на основе собранной threat intelligence.
• Использовать категоризацию MITRE ATT&CK для сопоставления наблюдаемой активности акторов угроз с тактиками, техниками и процедурами (TTPs).

• Искреннее стремление расследовать киберпреступность, а не только составлять отчёты, но и активно бороться с ней и смягчать её последствия.
• Понимание и интерес к threat landscape в регионе LATAM.
• Знание глобальных и локальных киберугроз, включая ransomware, initial access broker, банковский троян, троян удалённого доступа и мошенников.
• Опыт анализа сообщества киберпреступности и профилирования акторов угроз.
• Глубокое понимание экосистемы darkweb, включая знание основных платформ, типов товаров и услуг, торгуемых в ней, рыночных динамик и методов коммуникации, используемых в подпольных сообществах.
• Базовые знания скриптовых языков (Python, Bash).
• Знание сетевых технологий и принципов функционирования дата‑сетей, понимание особенностей распространённых протоколов передачи данных.
• Знание архитектуры ОС и принципов её работы.
• Хорошие навыки межличностного общения, а также способность эффективно коммуницировать устно и письменно.
• Опыт работы со следующими источниками: Virustotal, Urlscan, Shodan, RiskIQ, Public sandboxes.
• Свободное владение испанским и английским языками.

• По желанию: платформы Group-IB или другие платформы threat intelligence.

Ваше счастье важно для нас: мы хотим, чтобы каждый член команды был счастлив.

Непрерывное профессиональное развитие: в Group-IB вы можете выбрать различные пути роста: продвигаться как эксперт, перейти на управленческую позицию, попробовать себя в другом отделе, переехать за границу или открыть новое бизнес‑направление в Group-IB.

Команда с обширным международным опытом: у вас есть опыт, но вы ищете захватывающие задачи? Выбирая нас, вы выбираете сложные задачи и постоянно улучшаете свои навыки в быстрорастущей международной компании.

Глобально признанные технологии: сотрудники Group-IB находятся в 25 странах, а наши продукты и услуги продаются в 60 странах. Более того, Gartner, IDC и Forrester включили наши технологии в число лучших в своём классе. Мы работаем с более чем 450 международными партнёрами и около 500 клиентами.

Культура, созданная каждым из нас: сотрудники Group-IB говорят на многих разных языках и понимают друг друга. Мы уважаем убеждения друг друга, разделяем общие ценности и стремимся к счастью каждого сотрудника.

Экономическая стабильность: устойчивый рост Group-IB помогает быстро развивать карьеру, что в других компаниях могло бы занять годы.

Гибкий график: в Group-IB нет фиксированных рабочих часов. Вы выбираете собственный график. Мы придерживаемся принципа, провозглашённого Стивом Джобсом: “We have to work not 12 hours, and head.”

Сертификаты и обучающие курсы: специалисты Group-IB обладают более чем 1 000 профессиональными сертификатами, включая CEH, CISSP, OSCP, GIAC, MCFE, BSI, а также некоторые редкие, которыми гордятся эксперты в области судебной экспертизы, тестирования на проникновение и обратного инжиниринга по всему миру. У нас есть программа поощрений, помогающая сотрудникам получать сертификаты за счёт компании.

Вызовы: широкий выбор программ GIB помогает вам развивать мягкие навыки, приобретать новые компетенции и получать денежные вознаграждения.

Инициатива вознаграждается: в Group-IB вы можете воплотить в жизнь самые смелые идеи. Компания поощряет техническое ведение блога, написание статей, создание спортивных команд и другие творческие активности.