Аналітик загроз безпеки

ДП «НАІС» — сучасне та динамічне IT-підприємство, основною задачею якого є забезпечення сталої та безпечної роботи Єдиних та Державних реєстрів, створення та функціонування яких входить до компетенції Міністерства юстиції України.

Запрошуємо на роботу аналітика загроз безпеки, який вчасно виконуватиме заходи з розвідки загроз для виявлення нових та потенційних кіберзагроз.

Місія посади:

Забезпечення проактивного виявлення та аналізу кіберзагроз шляхом збору, обробки та використання Threat Intelligence даних для підвищення рівня кіберзахисту організації, своєчасного інформування команд безпеки про потенційні ризики та запобігання можливим кіберінцидентам.

Результати, які ми очікуємо на цій посаді:

• Забезпечення SOC, Incident Response та інших команд актуальною Threat Intelligence інформацією для ефективного виявлення та реагування на кіберінциденти;
• Своєчасне виявлення витоків інформації, компрометації облікових даних та згадок про організацію у відкритих джерелах;
• Проведення аналізу шкідливого програмного забезпечення для визначення його функціональності, поведінки, методів розповсюдження та потенційного впливу на інфраструктуру організації;
• Підтримка та розвиток бази знань про кіберзагрози (OpenCTI, IOC, TTP, профілі зловмисників);
• Підвищення ефективності процесів виявлення загроз шляхом інтеграції Threat Intelligence даних у SIEM, SOAR, EDR/XDR;
• Підготовка якісних аналітичних звітів щодо загроз, активності кіберзлочинних угруповань та потенційних ризиків.

Компетенції кандидата:

• Розуміння тактик, технік і процедур (TTP) кіберзловмисників та вміння проводити їх аналіз;
• Практичні навички роботи з Threat Intelligence платформами (Recorded Future, OpenCTI та іншими);
• Розуміння принципів роботи SIEM, SOAR, EDR/XDR та інтеграції Threat Intelligence даних у засоби кіберзахисту;
• Навички аналізу шкідливого програмного забезпечення (Malware Analysis), дослідження поведінки зразків та формування IOC;
• Вміння працювати з технічною документацією, аналітичними звітами та базами знань про кіберзагрози;
• Аналітичне мислення, критичне оцінювання інформації та здатність визначати рівень ризику;
• Уважність до деталей та здатність працювати з великими обсягами інформації.

Кваліфікаційні вимоги:

• Вища освіта за другим (магістерським) рівнем за ступенем магістра відповідного напряму підготовки;
• Обов’язковий досвід роботи на посадах Cyber Threat Intelligence Analyst (CTI Analyst), Malware Analyst, Security Researcher не менше 2 років.

Інформація, що пред’являється кандидатом на співбесіді: Наявні сертифікати. Підтвердження знань TCP/IP, DNS, DHCP, VPN, HTTP/S, принципів маршрутизації та роботи мережевих пристроїв, розуміння архітектури Windows, Практичний досвід роботи з Threat Intelligence платформами та джерелами кіберрозвідки (OSINT, Recorded Future та інші). Навички аналізу шкідливого програмного забезпечення та дослідження пов’язаних із ним артефактів. Готовність виконати технічне завдання під час співбесіди.

Ми пропонуємо:

• Офіційне працевлаштування, згідно з КЗпПУ (оплачувана відпустка 24+7 дні, лікарняні та інше);
• Професійну команду, яка підтримає, навчить, допоможе;
• Інвестуємо у ваш професійний розвиток: покриваємо навчання, профільні курси та міжнародні сертифікації (SANS, GIAC, OSCP, CISSP тощо);
• Бронювання;
• Роботу в стабільній компанії;
• Зручне розташування офісу: вул. Бульварно-Кудрявська, 4, поряд зі ст. м. Золоті ворота.

Якщо ви готові приєднатися до нашої команди, надсилайте своє резюме!