ecom.tech·Москва·5 дн назад
Руководитель группы предиктивного выявления угроз информационной безопасности
Ориентир по рынку≈ 128 000 – 171 000 ₽наша приблизительная оценка по 12 вакансиям этой роли, у работодателя вилка не указана
≈ 1,6 тыс.–2,1 тыс. $
УдалённоLeadПолная занятость
≈ 128 000 – 171 000 ₽наша приблизительная оценка
Описание
Подготовить отклик
История
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
3 из 4 в норме
Чем предстоит заниматься
Формирование и развитие программы проактивного выявления угроз и Threat Hunting в Компании, включая методологию, приоритизацию исследований, hunting backlog и критерии оценки результатов
Организация проактивного поиска ранее не выявленной активности атакующих с использованием intelligence-driven, hypothesis-driven, TTP/behavior-based, IOC-driven и data-driven подходов
Определение приоритетных направлений Threat Hunting, исходя из актуального ландшафта угроз, критичных активов и бизнес-процессов Компании, данных Threat Intelligence, результатов расследований, Red/Purple Team и выявленных пробелов в мониторинге
Организация исследования и адаптации тактик, техник и процедур атакующих (TTP) применительно к инфраструктуре Компании с использованием MITRE ATT&CK и иных признанных отраслевых моделей
Организация жизненного цикла индикаторов компрометации: сбор, обогащение, верификация, оценка релевантности и достоверности, актуализация, контекстуализация и применение IOC в hunting и detection-процессах
Организация выявления пробелов в телеметрии и возможностях обнаружения угроз; формирование требований к источникам событий, средствам мониторинга и Detection Engineering
Обеспечение преобразования результатов Threat Hunting в постоянные механизмы защиты: сценарии детектирования, требования к мониторингу, сценарии реагирования, рекомендации по hardening и последующие исследования
Формирование аналитической и форсайт-отчётности по ландшафту угроз: релевантные Компании группы атакующих, кампании, изменение TTP, новые векторы атак, вероятные сценарии развития угроз и признаки их реализации
Обеспечение качества аналитических материалов: оценка достоверности источников, фиксация допущений и ограничений, уровня уверенности аналитических выводов и альтернативных сценариев
Организация взаимодействия группы с мониторингом и реагированием, Detection Engineering, DFIR, Threat Intelligence, Vulnerability Management, AppSec, Red/Purple Team и владельцами информационных систем
Экспертная проверка сложных исследований и hunting-кейсов, развитие базы знаний и методологии группы, развитие компетенций сотрудников
Наши требования
Имеешь опыт работы в Threat Hunting, Threat Intelligence, DFIR, Detection Engineering или SOC, рекомендуемо не менее 5 лет, включая опыт технического лидерства
Глубокое знание современных тактик, техник и процедур компьютерных атак и MITRE ATT&CK Enterprise
Знание методологии Threat Hunting: hypothesis-driven, intelligence-driven, TTP/behavior-based, IOC-driven и data-driven подходов
Понимание процессов Cyber Threat Intelligence, методов анализа threat actors, кампаний, инфраструктуры атакующих и взаимосвязей между IOC и TTP
Понимание принципов оценки достоверности источников, аналитической уверенности, неопределённости и альтернативных гипотез
Глубокое понимание архитектуры корпоративной ИТ-инфраструктуры, Windows/Linux, сетевой инфраструктуры, Identity/AD, облачных и SaaS-сервисов
Практическое понимание возможностей SIEM, EDR/XDR, NDR, систем сетевого мониторинга и источников security-телеметрии
Опыт построения и анализа поисковых запросов к большим объёмам security-событий и проведения ретроспективных исследований
Понимание принципов Detection Engineering и преобразования результатов исследований в устойчивые механизмы детектирования
Знание принципов обмена Cyber Threat Intelligence и форматов STIX/TAXII
Практические навыки автоматизации анализа данных, предпочтительно Python и/или PowerShell/Bash
Навыки подготовки технических, аналитических и управленческих материалов для различных уровней аудитории
Опыт организации работы экспертной команды и взаимодействия с техническими и бизнес-подразделениями
Технологии и навыки
Если вас просят заплатить, продиктовать код или установить непонятное приложение, прекратите общение и напишите нам в чат с основателем или через форму обратной связи.