Cyber Threat Intelligence Analyst

Обзор роли:

Мы ищем квалифицированного аналитика, который увлечён предотвращением киберугроз и разведкой, и которому нравится раскрывать злонамеренную активность в цифровом пространстве.

Идеальный кандидат будет иметь практический опыт в охоте на киберугрозы, цифровой криминалистике и сборе разведданных, а также подтверждённый послужной список по выявлению, анализу и докладам о новых киберугрозах.

Эта роль требует глубоких аналитических навыков, технической грамотности и способности работать в сложных онлайн‑средах, предоставляя практические выводы, помогающие организациям опережать развивающиеся киберугрозы.

Ключевые обязанности:

• Осуществлять проактивный поиск киберугроз на различных цифровых платформах и наборах данных.
• Исследовать и мониторить источники в вебе, глубоком вебе и дарк вебе для выявления индикаторов компрометации, злоумышленников и новых тактик.
• Анализировать и создавать отчёты по разведке угроз, включающие детальную атрибуцию, технические индикаторы и стратегические выводы.
• Поддерживать и обогащать внутренние базы данных и инструменты разведки угроз соответствующими находками.
• Оставаться в курсе текущих киберугроз, тактик, техник и процедур (TTPs) и применять эти знания в текущих расследованиях.

Требования

• Минимум 3 года опыта в киберразведке, охоте на угрозы или реагировании на инциденты.
• Подтверждённый опыт работы с платформами разведки угроз, средствами безопасности и соответствующими фреймворками (например, MITRE ATT&CK).
• Глубокое понимание ландшафта киберугроз, включая злоумышленников и их методы.
• Опыт работы с инструментами анализа данных и расследования (например, SIEMs, OSINT‑платформы, песочницы для вредоносного ПО).
• Владение Python или другими скриптовыми языками, используемыми для автоматизации аналитических задач.
• Знакомство с API, регулярными выражениями и базовыми языками запросов (например, SQL).

Мы предлагаем:

• Возможность внести вклад в стартап, ориентированный на миссию, и поддерживать престижных клиентов, включая правительства по всему миру, корпоративных заказчиков и ведущие NGO в решении информационных угроз и преодолении проблем безопасности.
• Автономия и свобода проводить эксперименты и воплощать собственные идеи.
• Гибкость полностью удалённой работы.
• Гибкая политика неограниченного отпуска.