Аналитик-исследователь киберугроз

R-Vision – разработчик надежных систем цифровизации и кибербезопасности. С 2011 года мы создаем технологии, которые помогают организациям эффективно противостоять киберугрозам, поддерживать надежность ИТ‐инфраструктуры и обеспечивать цифровую трансформацию.

Наши решения используются в крупнейших банках, государственных организациях, нефтегазовой отрасли, медиа, энергетике, металлургии, промышленности и в других сегментах бизнеса.

Мы постоянно развиваем существующие продукты, разрабатываем новые сервисы и тщательно сопровождаем процесс интеграции наших решений в инфраструктуру клиентов.

Благодаря командной работе и вкладу каждого сотрудника, нам удается достигать значимых результатов.

Задачи:

• Исследовать актуальные угрозы, тактики, техники и процедуры (TTP) APT, анализировать современные методы проведения кибератак;

• Разрабатывать алгоритмы выявления угроз: создавать правила и сценарии детектирования;

• Разрабатывать сценарии реагирования и рекомендации по обработке инцидентов информационной безопасности;

• Участвовать в проектных и иных активностях в качестве эксперта ИБ;

• Развивать продукты компании, повышая качество механизмов обнаружения угроз и реагирования на инциденты;

• Автоматизировать процессы анализа и детектирования угроз, развивать собственную экспертизу и делиться знаниями внутри команды.

Ожидаем от тебя:

• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения;

• Знание принципов работы сетевых протоколов, операционных систем и веб-приложений;

• Опыт использования или понимание принципов работы решений классов Threat Intelligence (TI);

• Умение анализировать журналы регистрации событий различных информационных систем, СЗИ, ОС, сетевого оборудования, СУБД, приложений и т.п;

• Опыт в расследовании инцидентов информационной безопасности;

• Умение эмулировать действия APT в тестовой среде для проверки сценариев обнаружения;

• Опыт разработки сложных правил корреляции и сценариев детектирования…