Главный специалист по киберугрозам

О позиции

В Центре противодействия кибератакам банка требуется главный специалист, который будет отвечать за анализ угроз, развитие Threat Intelligence‑платформы и поддержку процессов Threat Hunting.

Основные обязанности

• Анализ публикаций о киберугрозах в открытых источниках и мониторинг долгосрочных трендов.
• Создание детальных профилей группировок, описание цепочек атак по методикам Kill‑Chain, MITRE ATT&CK и Diamond Model.
• Подготовка отчетов о текущем ландшафте угроз и аналитических справок по запросу.
• Развитие и автоматизация Threat Intelligence‑платформы, генерация и тестирование гипотез Threat Hunting.
• Создание методических документов (PlayBooks, Cheat Sheets) и технических описаний методов атак.

Требования к кандидату

• Профильное высшее образование в области ИТ или информационной безопасности.
• Опыт работы в SOC/CSIRT, аналитика киберинцидентов, уровень L2‑L3.
• Знание современных тактик и техник атак, методологий MITRE ATT&CK, Cyber Kill Chain.
• Опыт настройки интеграций Threat Intelligence с SIEM, SOAR, NGFW.
• Умение писать скрипты/парсеры и автоматизировать процессы анализа данных.

Необходимые навыки

• MITRE ATT&CK
• Kill‑Chain
• Diamond Model
• Threat Intelligence платформы
• SIEM, SOAR, NGFW
• Разработка скриптов и парсеров для автоматизации