Вернуться назад

Аналитик-исследователь киберугроз

Центр экспертизы

Исследовать актуальные угрозы, методы и инструменты кибератак на современные инфраструктуры;

Разрабатывать алгоритмы выявления угроз: готовить правила детектирования и экспертов для обнаружения инцидентов ИБ;

Разрабатывать сценарии и рекомендации по реагированию на инциденты;

Участвовать в проектных и иных активностях в качестве эксперта ИБ;

Развивать продукты компании с точки зрения экспертизы информационной безопасности;

Совершенствоваться и автоматизировать свою деятельность.

Наличие знания об угрозах, методах, инструментах, техниках проведения атак, а также способах обнаружения и реагирования на них;

Знания об устройстве сетевых протоколов, ОС, веб-приложений;

Умение работать с журналами регистрации событий ОС, сетевого оборудования, СЗИ и анализировать сетевой трафик;

Наличие опыта администрирования операционных систем Unix, Windows;

Опыт написания на языках Bash, Python, Powershell;

Умение читать на С/С++;

Опыт работы с инструментами анализа и реверс-инжиниринга;

Опыт работы со СЗИ класса SIEM, SOAR, TI, Endpoint Security, NTA;

Способность работать самостоятельно, но в команде:)

Наличие профессиональных сертификатов (OCSP, SANS, CISSP);

Опыт участия в CTF;

Понимание и/ или работа с MITRE ATT&CK/ Kill Chain;

Опыт работы с системами виртуализации и контейнеризации;

Высшее образование по направлению ИТ и/или ИБ.Что нужно будет делать:

1–3 года

109544, г. Москва, бульвар Энтузиастов 2, БЦ Голден Гейт, 23 этаж.

Заполните форму обратной связи и мы с вами свяжемся

Откликнуться