ІТ та звʼязок

Cyber Threat Intelligence Analyst

Категорія
Офіцерський склад
Досвід
Без досвіду, навчимо

Можливі умови: Базовий контракт. Порівняти контракти

Обовʼязки

  • збір, збагачення, аналіз та дедуплікація даних про кіберзагрози на стратегічному, операційному та тактичному рівнях
  • формування та актуалізація пріоритетних вимог до розвідки у тісній співпраці з керівництвом та суміжними підрозділами
  • адміністрування, налаштування та супровід CTI/TIP-платформ, організація потоків даних про загрози (Threat Feeds)
  • інтеграція індикаторів компрометації (IOCs) та контексту акторів у SIEM, SOAR та EDR/XDR-рішення
  • моделювання загроз та профілювання угруповань (Threat Groups / APTs) за допомогою фреймворків MITRE ATT&CK та Diamond Model
  • розробка гіпотез для проактивного пошуку загроз (Threat Hunting) у співпраці з аналітиками CSOC
  • організація та підтримка зовнішнього обміну даними про інциденти та загрози (STIX/TAXII) з національними й галузевими командами реагування

Вимоги

  • практичний досвід роботи з CTI/TIP платформами, наприклад MISP, OpenCTI або аналогічними
  • досвід взаємодії з SIEM/SOAR/EDR системами (наприклад IBM QRadar, QRadar SOAR, CrowdStrike Falcon, Microsoft Defender, Azure Security, ELK) для збагачення подій та налаштування правил виявлення
  • навички роботи з OSINT-сервісами та інструментами перевірки репутації мережевих та файлових ідентифікаторів (VirusTotal, Recorded Future , AlienVault, AbuseIPDB, Cisco Talos, Domaintools, Google Threat Intel, urlscan, Scamalytics тощо)
  • глибоке розуміння та практичне застосування методологій MITRE ATT&CK, Cyber Kill Chain, а також принципів стандартизації STIX/TAXII
  • обізнаність із міжнародними стандартами безпеки (ISO/IEC 27001, NIST SP 800-181, CIS Controls)

Що пропонуємо

  • поліграф на фінальному етапі співбесід
  • обов'язкове навчання (БЗВП) для цивільних кандидатів
  • робота в офісі (м. Київ)
  • мобілізація до кінця воєнного стану або служба за контрактом
  • можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
  • можливість переведення чинних військовослужбовців за згодою безпосереднього командира

Готові зробити наступний крок?

Подати заявку

Коротко про себе. Рекрутер 8 центру рекрутингу вийде на звʼязок і відповість на питання.

Подати заявку

Зателефонуйте нам

Розкажемо про вакансії, вимоги та наступні кроки без зайвих формальностей.

Дзвінки за тарифами вашого оператора. Безкоштовний номер 0 800 зʼявиться згодом.098 808 08 28

Головний офіс

м. Дніпро
Цілодобово, без вихідних

Контакти та графік