ІТ та звʼязок
ІТ та звʼязок
Cyber Threat Intelligence Analyst
- Категорія
- Офіцерський склад
- Досвід
- Без досвіду, навчимо
Можливі умови: Базовий контракт. Порівняти контракти
Обовʼязки
- збір, збагачення, аналіз та дедуплікація даних про кіберзагрози на стратегічному, операційному та тактичному рівнях
- формування та актуалізація пріоритетних вимог до розвідки у тісній співпраці з керівництвом та суміжними підрозділами
- адміністрування, налаштування та супровід CTI/TIP-платформ, організація потоків даних про загрози (Threat Feeds)
- інтеграція індикаторів компрометації (IOCs) та контексту акторів у SIEM, SOAR та EDR/XDR-рішення
- моделювання загроз та профілювання угруповань (Threat Groups / APTs) за допомогою фреймворків MITRE ATT&CK та Diamond Model
- розробка гіпотез для проактивного пошуку загроз (Threat Hunting) у співпраці з аналітиками CSOC
- організація та підтримка зовнішнього обміну даними про інциденти та загрози (STIX/TAXII) з національними й галузевими командами реагування
Вимоги
- практичний досвід роботи з CTI/TIP платформами, наприклад MISP, OpenCTI або аналогічними
- досвід взаємодії з SIEM/SOAR/EDR системами (наприклад IBM QRadar, QRadar SOAR, CrowdStrike Falcon, Microsoft Defender, Azure Security, ELK) для збагачення подій та налаштування правил виявлення
- навички роботи з OSINT-сервісами та інструментами перевірки репутації мережевих та файлових ідентифікаторів (VirusTotal, Recorded Future , AlienVault, AbuseIPDB, Cisco Talos, Domaintools, Google Threat Intel, urlscan, Scamalytics тощо)
- глибоке розуміння та практичне застосування методологій MITRE ATT&CK, Cyber Kill Chain, а також принципів стандартизації STIX/TAXII
- обізнаність із міжнародними стандартами безпеки (ISO/IEC 27001, NIST SP 800-181, CIS Controls)
Що пропонуємо
- поліграф на фінальному етапі співбесід
- обов'язкове навчання (БЗВП) для цивільних кандидатів
- робота в офісі (м. Київ)
- мобілізація до кінця воєнного стану або служба за контрактом
- можливість служби для кандидатів, які за висновком ВЛК придатні до служби у військових частинах забезпечення, ТЦК та СП, ВВНЗ, навчальних центрах тощо
- можливість переведення чинних військовослужбовців за згодою безпосереднього командира
Готові зробити наступний крок?
Подати заявку
Коротко про себе. Рекрутер 8 центру рекрутингу вийде на звʼязок і відповість на питання.
Подати заявкуЗателефонуйте нам
Розкажемо про вакансії, вимоги та наступні кроки без зайвих формальностей.
Дзвінки за тарифами вашого оператора. Безкоштовний номер 0 800 зʼявиться згодом.098 808 08 28