Младший аналитик Threat Intelligence
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Эксперт (CSIRT) SOC
Реагирование и расследование инцидентов информационной безопасности в CSIRT/SOC: сбор и анализ цифровых артефактов и логов, локализация и устранение последствий атак, разработка регламентов и playbook. Требуется от 5 лет в ИБ, включая 2–3 года в Incident Response, знание SIEM/EDR, MITRE ATT&CK и опыт технического лидерства.
Инженер по мониторингу событий безопасности (TI/TH)
Мониторинг событий ИБ, разбор сложных инцидентов, threat hunting и threat intelligence с обогащением алертов по MITRE ATT&CK. Разработка правил детектирования и планов реагирования, взаимодействие с DFIR и подготовка аналитических отчётов. Требуется опыт 3–6 лет с SIEM (Wazuh, KUMA, MaxPatrol), EDR/NAD и администрированием Windows/Linux.
Cyber Threat Intelligence Analyst
Аналитик киберразведки угроз в Лаборатории Касперского: разработка правил детектирования TTPs злоумышленников, исследование APT и Crimeware акторов, тестирование CTI-продуктов. Требуется понимание Cyber Kill Chain, MITRE ATT&CK, опыт написания SIGMA-правил и знания Windows/Linux и сетевых атак. Офис в Москве, полная занятость, опыт 1–3 года.
Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Развитие и эксплуатация системы СВР EDR: формирование требований к функциональности и правилам обнаружения, анализ событий ИБ, расследование инцидентов на конечных устройствах в Windows и Linux, threat hunting и мониторинг актуальных киберугроз. Роль на стыке ИБ, аналитики, разработки и эксплуатации, включая администрирование внутренней инсталляции EDR и работу с MITRE ATT&CK.