Amman Cybersecurity, Threat Intelligence & Fraud Protection Cyber Intelligence Analyst

Отобранный кандидат будет отвечать за создание комплексных отчётов о киберугрозах для внутренних заинтересованных сторон и клиентов/партнёров. Отчёты будут в основном охватывать деятельность Advanced Persistent Threat (APT), тактики, техники и процедуры (TTP) вторжений, а также целевые объекты. Роль будет включать использование внутренних и внешних ресурсов для расследования угроз и уязвимостей, а также анализ различных актёров угроз и их инфраструктуры атак.

• Анализ IOCs и TTP актёров угроз из META Threat Landscape;
• Создавать, поддерживать и документировать возможности обнаружения в платформе Threat Intelligence;
• Выполнять необходимую корреляцию и исследования для создания полезных, убедительных и контекстно‑насыщенных оповещений для клиентов;
• Проводить исследования текущих угроз и отраслевых тенденций, чтобы быть в курсе самых актуальных угроз в META Threat Landscape;
• Инициировать создание контента обнаружения на основе выводов, полученных в ходе охоты за угрозами и возможностей ad‑hoc обнаружения;
• Разрабатывать стратегии смягчения и контрмер на основе собранной информации об угрозах;
• Использовать категоризацию MITRE ATT&CK для сопоставления наблюдаемой активности актёров угроз с тактиками, техниками и процедурами (TTP);
• Создавать профессиональные отчёты о конкретной угрозе или о ландшафте угроз в целом.

• Понимание и интерес к ландшафту угроз в META‑регионе.
• Опыт анализа киберпреступного сообщества и профилирования актёров угроз.
• Базовые знания скриптовых языков (Python, Bash).
• Знание сетевых технологий и принципов функционирования дата‑сетей, понимание особенностей общих протоколов передачи данных.
• Знание архитектуры ОС и принципов её работы.
• Хорошие межличностные навыки, а также способность эффективно общаться устно и в письменной форме.
• Опыт работы со следующими источниками: Virustotal, Urlscan, Shodan, RiskIQ, Public sandboxes

• Платформы Threat Intelligence от Group‑IB или другие

• Работайте над реальными ставками. Group‑IB расследует активные киберпреступные группы, реагирует на нарушения, затрагивающие критическую инфраструктуру, и разрабатывает технологии, используемые правоохранительными агентствами, включая INTERPOL, Europol и Afripol в более чем 60 странах. Мы провели более 1 550 расследований киберпреступности совместно с более чем 600 корпоративными клиентами по всему миру. Присоединившись к Group‑IB, ваша работа напрямую разрушает цифровую преступность.
• Растите по‑своему. Выбирайте свой путь: углубляйте экспертизу как технический специалист, переходите к руководству, меняйте команду или переезжайте в один из наших Digital Crime Resistance Centers в странах Америки, Европы, Ближнего Востока и Африки, Центральной Азии и Азиатско‑Тихоокеанского региона. Ваш рост — наш рост: расширение Group‑IB в более чем 60 активных стран означает реальное ускорение карьеры.
• Мы финансируем профессиональные сертификаты за счёт компании — будь то CEH, CISSP, OSCP или специализированные сертификаты в области судебной экспертизы и тестирования на проникновение. Вам не придётся выбирать между выполнением работы и повышением квалификации.
• Работайте рядом с лидерами отрасли. Наша Unified Risk Platform — Threat Intelligence, Digital Risk Protection, Attack Surface Management, Managed XDR и др. — признана Gartner, Forrester, KuppingerCole и Datos Insights. Frost & Sullivan назвали нас Global Technology Innovation Leader 2025 года.
• Реальные вызовы, реальная экспертиза. Вы будете решать сложные, реальные задачи вместе с исследователями, ориентированными на противника, и экспертами по реагированию на инциденты, распределёнными по шести континентам.
• Команда, действительно международная. Наши сотрудники приходят из разных стран, говорят на разных языках и привносят разные точки зрения. Нас объединяет общая миссия: борьба с киберпреступностью и создание более безопасного мира. Мы заботимся о вашем благополучии и счастье так же, как о вашей продуктивности.