Аналитик-исследователь киберугроз в ООО Р Вижн Москва

Аналитик-исследователь киберугроз в R-Vision. Исследование APT-атак, разработка правил и сценариев детектирования и реагирования на инциденты ИБ, развитие продуктов кибербезопасности.

Задачи:

• Исследовать актуальные угрозы, тактики, техники и процедуры (TTP) APT, анализировать современные методы проведения кибератак
• Разрабатывать алгоритмы выявления угроз: создавать правила и сценарии детектирования
• Разрабатывать сценарии реагирования и рекомендации по обработке инцидентов информационной безопасности
• Участвовать в проектных и иных активностях в качестве эксперта ИБ
• Развивать продукты компании, повышая качество механизмов обнаружения угроз и реагирования на инциденты
• Автоматизировать процессы анализа и детектирования угроз, развивать собственную экспертизу и делиться знаниями внутри команды

Требования:

• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения
• Знание принципов работы сетевых протоколов, операционных систем и веб-приложений
• Опыт использования или понимание принципов работы решений классов Threat Intelligence (TI)
• Умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений
• Опыт в расследовании инцидентов информационной безопасности
• Умение эмулировать действия APT в тестовой среде для проверки сценариев обнаружения
• Опыт разработки сложных правил корреляции и сценариев детектирования для SIEM
• Опыт администрирования Linux/Unix и Windows
• Опыт разработки скриптов на Bash, Python и PowerShell

Условия:

• Гибридный формат работы в офисе класса «А» рядом с м. Римская/Площадь Ильича или удаленный формат работы на территории РФ
• Достойная оплата труда, соответствующая профессиональному уровню и компетенциям
• Статус аккредитованной ИТ-компании со всеми преимуществами
• ДМС со стоматологией и госпитализацией по всей России, страхование от несчастного случая, полис ВЗР для поездок за границу, ветеринарная поддержка
• 100% компенсация больничного, +10 дополнительных дней в году на отгул по болезни
• Регулярный обмен обратной связью по системе полугодового Performance Review
• Возможности для обучения и профессионального развития: корпоративная библиотека, менторство, внутренние митапы, практика публичных выступлений
• Программа корпоративных скидок и привилегий
• Развитая корпоративная культура: открытая коммуникация, онлайн и офлайн встречи, клубы по интересам, спортивные активности

Навыки:

• Threat Intelligence
• SIEM
• Linux
• Unix
• Windows
• Bash
• Python
• PowerShell
• MITRE ATT&CK
• Cyber Kill Chain
• Kubernetes
• Docker
• VMware
• Pentest
• CTF