Аналитик TI

О компании:

Мы создаем единую систему цифровой маркировки и прослеживания товаров в России и странах ЕАЭС. Наша система позволяет снизить уровень контрафакта и гарантировать подлинность товаров, производимых в стране или ввозимых в нее.

Честный Знак - одна из самых высоконагруженных платформ, которой нет аналогов:

• микросервисная архитектура на Kubernetes с Istio в нашей собственной инфраструктуре;

• петабайты живых данных, с которыми круглосуточно работают наши сервисы и клиенты через API;

• миллиарды транзакций в день и десятки тысяч запросов в секунду;

• аналитика в реальном времени на потоках событий и масштабная батчевая аналитика по ночам;

• мобильное приложение с 27+ миллионов установок;

• десятки релизов в продакшн каждый день, feature flags, инфраструктура как код.

Под капотом - Kafka, Cassandra, Spark, Airflow, Iceberg, ClickHouse, GitLab CI/CD, Helm, Prometheus, Grafana.

Мы не боимся сложных задач и запускаем в продакшн смелые инженерные идеи!

Чем предстоит заниматься:

• Сбор, обработка и анализ информации об актуальных угрозах информационной безопасности, группировках злоумышленников, инструментах и тактиках атак.

• Мониторинг внешних источников Threat Intelligence: специализированных баз, CERT/CSIRT, vendor feeds, OSINT, закрытых и отраслевых источников.

• Выявление актуальных IOC (Indicators of Compromise): IP-адресов, доменов, URL, хэшей файлов, email-адресов, идентификаторов вредоносного ПО и других индикаторов.

Анализ TTP (Tactics, Techniques and Procedures) злоумышленников и их сопоставление с MITRE ATT&CK.

• Отслеживание деятельности известных APT-группировок и других потенциально релевантных для организации угроз.

• Оценка применимости полученной информации к инфраструктуре организации и определение уровня актуальности угроз.

• Обогащение событий и инцидентов SOC данными Threat Intelligence для повышения качества расследований L1/L2/L3.

• Передача актуальных IOC и иных индикаторов в SIEM, EDR, NDR, Firewall, Proxy, DNS и…