Специалист по выявлению внешних угроз ИБ

Ищем Специалиста по выявлению внешних угроз ИБ в международную компанию в сфере нефтетрейдинга.

Роль сфокусирована на выявлении внешних кибер- и информационных угроз, OSINT-аналитике и проведении расследований. Специалист будет отслеживать риски для инфраструктуры, бренда и сотрудников компании, расследовать инциденты и помогать развивать инструменты и подходы к мониторингу угроз.

Чем предстоит заниматься

Мониторингом и выявлением внешних угроз:

• мониторить открытые источники: СМИ, социальные сети, форумы, мессенджеры, маркетплейсы, deep/dark web и Threat Intelligence-источники;

• выявлять угрозы в отношении инфраструктуры компании, бренда, руководства и сотрудников;

• обнаруживать признаки подготовки информационных и кибератак, утечек данных, компрометации учетных записей и мошенничества с использованием бренда;

• выявлять потенциальные репутационные риски и обеспечивать раннее предупреждение о них.

Проводить расследования:

• расследовать утечки данных, фишинговые кампании, компрометации, мошеннические схемы, DDoS-атаки и другие инциденты;

• проводить внутренние и внешние расследования с использованием OSINT и внутренних средств защиты информации;

• восстанавливать последовательность событий и определять TTP злоумышленников;

• анализировать цифровые артефакты, журналы и сетевые данные;

• формировать доказательную базу и готовить аналитические материалы по итогам расследований.

Исследовать безопасность использования публичных сервисов:

• анализировать экспозицию корпоративной информации в публичном пространстве;

• выявлять shadow IT и неконтролируемые каналы передачи данных;

• оценивать риски использования персональных устройств для рабочих задач (BYOD);

• разрабатывать рекомендации по минимизации цифрового следа компании;

• участвовать в развитии политик безопасного использования сервисов и устройств.

Развивать аналитику и процессы:

• готовить регулярные аналитические сводки, отчеты и дашборды для…