Специалист по кибербезопасности в Золотое Яблоко Екатеринбург

Специалист по кибербезопасности в команду Digital Security для мониторинга угроз, расследования инцидентов и развития CTI-инфраструктуры в e-commerce.

Задачи:

• Мониторинг и анализ угроз, специфичных для e-commerce: фишинговые сайты, фейковые интернет-магазины, поддельные аккаунты
• Выявление утечек данных клиентов в даркнете, на теневых форумах и в чатах мессенджеров
• Проактивное обнаружение и оперативное реагирование на мошеннические кампании под брендом компании
• Исследование цифровых следов, помощь в идентификации злоумышленников
• Fraud Intelligence: отслеживание трендов и схем мошенничества в e-commerce
• Расследование инцидентов, связанных с утечками баз данных, DDoS-атаками, взломами аккаунтов
• Взаимодействие с командой разработки для устранения уязвимостей на сайте и в мобильных приложениях
• Сбор, обработка и обогащение индикаторов компрометации (IoC) из внутренних и внешних источников
• Анализ тактик, техник и процедур злоумышленников (TTP) с привязкой к матрице MITRE ATT&CK
• Подготовка аналитических отчётов и threat-бюллетеней по актуальным кампаниям, уязвимостям и группировкам
• Участие в развитии CTI-инфраструктуры: подключение фидов, настройка платформ (MISP/OpenCTI), автоматизация обработки разведданных
• Корреляция данных об угрозах с внутренними инцидентами для повышения защищённости

Требования:

• Знание модели OSI, сетевых технологий и клиент-серверного взаимодействия
• Знание основ информационной безопасности и OSINT
• Понимание специфики угроз для онлайн-ритейла: фишинг, кардинг, SEO-спам, скликивание рекламы, поддельные лендинги
• Базовые навыки работы с инструментами: OSINT (Maltego, Shodan, SpiderFoot), инструменты тестирования на безопасность (BurpSuite, Nmap, Acunetix), Darknet-мониторинг (TOR)
• Верхнеуровневое понимание веб-уязвимостей (OWASP Top 10)
• Базовое знакомство с CTI-платформами (MISP, OpenCTI) или готовность быстро их освоить
• Аналитический склад ума
• Коммуникабельность
• Исследовательское мышление и любознательность
• Высокая обучаемость и гибкость

Условия:

• Аккредитованная IT-компания
• Персональное предложение по заработной плате и официальное трудоустройство
• График работы: 5/2
• Активная корпоративная жизнь, скидки и бонусы от партнеров
• Помощь карьерного консультанта для выбора индивидуального направления развития
• ДМС со стоматологией
• Частичная компенсация питания при работе из офиса
• Штаб-квартира в центре Екатеринбурга с собственным баром, зонами для отдыха, амфитеатром и садом
• Открытый диалог с топ-менеджерами и дружный коллектив
• Компенсация обучений и участие в конференциях
• Никаких ограничений по дресс-коду и внешнему виду

Навыки:

• OSI model
• BurpSuite
• Acunetix
• OWASP
• Python
• Maltego
• Shodan
• SpiderFoot
• Nmap
• TOR
• MISP
• OpenCTI
• MITRE ATT&CK