Специалист по анализу и расследованию киберугроз (Threat Intelligence)

ГАЗИНФОРМСЕРВИС
Санкт-Петербург
🏢 Офис
Junior
Полная занятость
Россия
Описание вакансии
Требования
Высшее техническое образование или образование по направлению ИТ/ИБ
Опыт работы в данном направлении (будет преимуществом)
Навыки программирования на одном или нескольких языках Python/Golang/Rust, понимание API (REST/GraphQL)
Опыт работы с графовыми БД и поисковыми движками
Знание ОС Linux
Глубокое понимание MITRE ATT&CK. Умение строить связки "Актор -> Техника -> Индикатор"
Глубокая аналитика, опыт написания отчетов
Обязанности
Настройка и поддержание актуальной версии Threat Intelligence платформы
Интеграция с внешними системами через TAXII, Live Stream, webhooks и API (REST/GraphQL)
Разработка новых коннекторов для импорта/экспорта данных из внешних источников
Поддержка и доработка существующих коннекторов: исправление ошибок, обновление под новые версии Threat Intelligence платформы
Участие в формировании аналитических отчётов и дайджестов на основе полученных данных
Условия работы
Работу в крупной аккредитованной ИТ-компании (с возможностью получения всех льгот, в том числе отсрочки)
Участие в крупных CTF за команду Red Team
Возможность удаленной работы из дома (гибридный график)
Гибкое начало и конец рабочего дня
Стабильную зарплату, официальное трудоустройство
Релокационный пакет для иногородних
ДМС + стоматология + офисный врач
Ежеквартальная система премирования (зависящая от результатов работы всей компании и вклада сотрудника), надбавки за непрерывный стаж работы в компании
Обучения внутри компании на более чем 50 различных курсов по различным направлениям
Частичная компенсация путевок в лагерь и подарки на Новый год для детей сотрудников
Современный офис в шаговой доступности от метро Кировский завод/Автово, своя авто- и велопарковка
Совместный досуг в внерабочее время: футбол, волейбол, баскетбол, настольные игры
Корпоративная мобильная связь
Технологии и навыки
AI-помощник
ИсточникСкрыто
Опубликовано4 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение — прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).