Руководитель группы предиктивного выявления угроз информационной безопасности
По договоренности
Чем предстоит заниматься:
- Формирование и развитие программы проактивного выявления угроз и Threat Hunting в Компании, включая методологию, приоритизацию исследований, hunting backlog и критерии оценки результатов;
- Организация проактивного поиска ранее не выявленной активности атакующих с использованием intelligence-driven, hypothesis-driven, TTP/behavior-based, IOC-driven и data-driven подходов;
- Определение приоритетных направлений Threat Hunting исходя из актуального ландшафта угроз, критичных активов и бизнес-процессов Компании, данных Threat Intelligence, результатов расследований, Red/Purple Team и выявленных пробелов в мониторинге;
-
Организация исследования и адаптации тактик, техник и процедур атакующих (TTP) применительно к инфраструктуре Компании с использованием MITRE ATT&CK и иных признанных отраслевых моделей;
- Организация жизненного цикла индикаторов компрометации: сбор, обогащение, верификация, оценка релевантности и достоверности, актуализация, контекстуализация и применение IOC в hunting и detection-процессах;
- Организация выявления пробелов в телеметрии и возможностях обнаружения угроз; формирование требований к источникам событий, средствам мониторинга и Detection Engineering;
- Обеспечение преобразования результатов Threat Hunting в постоянные механизмы защиты: сценарии детектирования, требования к мониторингу, сценарии реагирования, рекомендации по hardening и последующие исследования;
- Формирование аналитической и форсайт-отчётности по ландшафту угроз: релевантные Компании группы атакующих, кампании, изменение TTP, новые векторы атак, вероятные сценарии развития угроз и признаки их реализации;
- Обеспечение качества аналитических материалов: оценка достоверности источников, фиксация допущений и ограничений, уровня уверенности аналитических выводов и альтернативных сценариев;
- Организация взаимодействия группы с мониторингом и реагированием, Detection Engineering, DFIR, Threat Intelligence, Vulnerability Management, AppSec, Red/Purple Team и владельцами информационных систем;
- Экспертная проверка сложных исследований и hunting-кейсов, развитие базы знаний и методологии группы, развитие компетенций сотрудников.
- Имеешь опыт работы в Threat Hunting, Threat Intelligence, DFIR, Detection Engineering или SOC, рекомендуемо не менее 5 лет, включая опыт технического лидерства;
- Глубокое знание современных тактик, техник и процедур компьютерных атак и MITRE ATT&CK Enterprise;
- знание методологии Threat Hunting: hypothesis-driven, intelligence-driven, TTP/behavior-based, IOC-driven и data-driven подходов;
- Понимание процессов Cyber Threat Intelligence, методов анализа threat actors, кампаний, инфраструктуры атакующих и взаимосвязей между IOC и TTP;
- Понимание принципов оценки достоверности источников, аналитической уверенности, неопределённости и альтернативных гипотез;
- Глубокое понимание архитектуры корпоративной ИТ-инфраструктуры, Windows/Linux, сетевой инфраструктуры, Identity/AD, облачных и SaaS-сервисов;
- Практическое понимание возможностей SIEM, EDR/XDR, NDR, систем сетевого мониторинга и источников security-телеметрии;
- Опыт построения и анализа поисковых запросов к большим объёмам security-событий и проведения ретроспективных исследований;
- Понимание принципов Detection Engineering и преобразования результатов исследований в устойчивые механизмы детектирования;
- Знание принципов обмена Cyber Threat Intelligence и форматов STIX/TAXII;
- Практические навыки автоматизации анализа данных, предпочтительно Python и/или PowerShell/Bash;
- Навыки подготовки технических, аналитических и управленческих материалов для различных уровней аудитории;
- Опыт организации работы экспертной команды и взаимодействия с техническими и бизнес-подразделениями.
Адрес: Россия, Москва, Овчинниковская набережная, 18/1с1
Опубликована 17 часов назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатнодо 200 000 ₽
Выше средней на 19%
Мы продолжаем активно расти и развиваться, поэтому ищем Руководителя группы продаж 1С:ИТС, желающего ...
- Можно удаленно
- Полный день
- Опыт от 3 лет
Раздолье Группа Компаний- Москва
2 дня назад
Мы в поиске Team Lead в направление BigData, который будет руководить командой по разработке инструментов и пайплайнов данных для DS и ML команд. Команда работает в различных кросc-функциональных проектах в области DS и поддерживает такие продукты ка...
- Можно удаленно
- Полный день
- Опыт от 3 лет
Lamoda Tech- Москва
4 дня назад
Находимся в поиске Руководителя группы аналитиков на проект "Работа в России" - многофункциональная экосистема ... государственных услуг в области труда и занятости в электронном виде, поддержку социально незащищенных групп ...
- Можно удаленно
- Полный день
- Опыт от 3 лет
БФТ-Холдинг- Москва
17 часов назад
140 000 - 180 000 ₽
Рыночная зарплата
Мы запускаем третью группу телемаркетинга и ищем руководителя группы холодных B2B-продаж. ... , тимлид отдела продаж, Team Lead SDR, руководитель группы лидогенерации, супервайзер контакт-центра, ... руководитель группы холодных продаж, руководитель группы назначения встреч ...
- Можно удаленно
- Полный день
- Опыт от 3 лет
Доксинбокс- Москва
2 дня назад
Сейчас мы приглашаем в свою команду Руководителя группы удержания, который будет отвечать за результаты ... Процесс найма: Видео-интервью с рекрутером → видео-интервью с руководителем отдела и направления → оффер ...
- Можно удаленно
- Полный день
- Опыт от 3 лет
Онлайн-школа Тетрика- Москва
9 дней назад
до 120 000 ₽
Мы ищем Руководителя группы андеррайтинга - человека, который разбирается в тонкостях кредитного анализа ... и готов взять на себя задачи руководителя группы. ... Что нужно делать: Организация и контроль работы группы андеррайтинга: постановка и распределение задач ...
- Можно удаленно
- Полный день
- Опыт от 3 лет
Цифра- Москва
7 дней назад
Вакансия в подборках
Похожие вакансии
до 200 000 ₽
Раздолье Группа КомпанийLamoda Tech140 000 - 180 000 ₽
Доксинбокс