Лаборатория Касперского·Москва·16 ч назад
Cyber Threat Intelligence Analyst
Ориентир по рынку≈ 75 000 – 111 000 ₽наш грубый ориентир по 200 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
≈ 900–1,4 тыс. $
ОфисJuniorПолная занятость
≈ 75 000 – 111 000 ₽наша приблизительная оценка
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Зарплату в объявлении не раскрыли. Грубый ориентир: столько платят в 200 вакансиях уровня Junior по всему рынку, без учёта специальности.
Живость
Опубликована сегодня. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 4, требования: 11. Понятно, что за работа, ещё до отклика.
- Обещают
- аккредитованная IT-компания
Что требуют
ОбязательноLinux
ПлюсомSIEM
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
8 вопросов именно к этой вакансии: что спросить на первом созвоне
Когда откликаться
Стоит ли спешить: за сколько дней Лаборатория Касперского обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского
Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов
Проведение исследований в области Cyber Threat Intelligence по запросу
Приемочное тестирование изменений в CTI продуктах и сервисах
Наши требования
Понимание как работают продвинутые кибератаки, принципы работы защиты от них
Понимание Cyber Kill Chain
Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response
Опыт разработки SIGMA правил
Понимание работы операционных систем Windows/Linux
Понимание принципов работы сетевых технологий и основных сетевых атак
Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров
Опыт работы в SOC (L1-L2), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT
Опыт работы с SIEM/SOAR/IRP платформами, IDS/IPS, Sandbox, EDR/XDR решениями
Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки
Участие в публичных выступлениях
