Պրեդիկտիվ սպառնալիքների հայտնաբերման խմբի ղեկավար

Ղեկավարել Threat Hunting ծրագիրը ecom.tech-ում։ Հեռավար, 3-6 տարվա փորձ, աշխատավարձը՝ մինչև 600,000 ₽։

• Պրոակտիվ սպառնալիքների հայտնաբերման և Threat Hunting ծրագրի մշակում, ներառյալ մեթոդաբանությունը, հետազոտության առաջնահերթությունները, որոնման բեքլոգը և գնահատման չափանիշները։ • Նախկինում չբացահայտված հարձակվողների գործունեության պրոակտիվ որոնման կազմակերպում՝ օգտագործելով հետախուզության վրա հիմնված, վարկածների վրա հիմնված, TTP/վարքագծի վրա հիմնված, IOC-ի վրա հիմնված և տվյալների վրա հիմնված մոտեցումներ։ • Threat Hunting ուղղությունների առաջնահերթացում՝ հիմնվելով ընթացիկ սպառնալիքների լանդշաֆտի, կրիտիկական ակտիվների, բիզնես գործընթացների, Threat Intelligence տվյալների, հետաքննությունների արդյունքների, Red/Purple Team-ի և մոնիտորինգի բացերի վրա։ • Հարձակվողների TTP-ների հետազոտություն և հարմարեցում ընկերության ենթակառուցվածքին՝ օգտագործելով MITRE ATT&CK և այլ ճանաչված արդյունաբերական մոդելներ։ • IOC կյանքի ցիկլի կառավարում՝ հավաքագրում, հարստացում, ստուգում, համապատասխանության և հուսալիության գնահատում, թարմացում, համատեքստավորում և կիրառում որոնման և հայտնաբերման գործընթացներում։ • Հեռաչափության և սպառնալիքների հայտնաբերման հնարավորությունների բացերի բացահայտում; իրադարձությունների աղբյուրների, մոնիտորինգի գործիքների և Detection Engineering-ի պահանջների որոշում։ • Threat Hunting արդյունքների վերածում մշտական պաշտպանական մեխանիզմների՝ հայտնաբերման սցենարներ, մոնիտորինգի պահանջներ, արձագանքման սցենարներ, կարծրացման առաջարկություններ և հետագա հետազոտություն։ • Վերլուծական և կանխատեսող հաշվետվությունների պատրաստում սպառնալիքների լանդշաֆտի վերաբերյալ՝ համապատասխան հարձակվող խմբեր, քարոզարշավներ, TTP փոփոխություններ, հարձակման նոր վեկտորներ, սպառնալիքների էվոլյուցիայի հավանական սցենարներ և ցուցիչներ։ • Վերլուծական նյութերի որակի ապահովում՝ աղբյուրների հուսալիության գնահատում, ենթադրությունների, սահմանափակումների, վստահության մակարդակների և այլընտրանքային սցենարների փաստաթղթավորում։ • Խմբի փոխգործակցության կազմակերպում մոնիտորինգի և արձագանքման, Detection Engineering, DFIR, Threat Intelligence, Vulnerability Management, AppSec, Red/Purple Team և տեղեկատվական համակարգերի սեփականատերերի հետ։ • Բարդ հետազոտությունների և որոնումների փորձագիտական վերանայում, խմբի գիտելիքների բազայի և մեթոդաբանության մշակում, աշխատակիցների կարողությունների զարգացում։

• Փորձ Threat Hunting, Threat Intelligence, DFIR, Detection Engineering կամ SOC ոլորտում, նախընտրելի է առնվազն 5 տարի, ներառյալ տեխնիկական ղեկավարություն։ • Ժամանակակից հարձակման TTP-ների և MITRE ATT&CK Enterprise-ի խորը գիտելիքներ։ • Threat Hunting մեթոդաբանությունների իմացություն՝ վարկածների, հետախուզության, TTP/վարքագծի, IOC-ի և տվյալների վրա հիմնված մոտեցումներ։ • Cyber Threat Intelligence գործընթացների, սպառնացող դերակատարների վերլուծության, քարոզարշավների, հարձակվողների ենթակառուցվածքի և IOC-TTP հարաբերությունների ըմբռնում։ • Աղբյուրների հուսալիության գնահատման, վերլուծական վստահության, անորոշության և այլընտրանքային վարկածների ըմբռնում։ • Կորպորատիվ ՏՏ ենթակառուցվածքի ճարտարապետության, Windows/Linux, ցանցային ենթակառուցվածքի, Identity/AD, ամպային և SaaS ծառայությունների խորը ըմբռնում։ • SIEM, EDR/XDR, NDR, ցանցային մոնիտորինգի համակարգերի և անվտանգության հեռաչափության աղբյուրների գործնական իմացություն։ • Անվտանգության իրադարձությունների մեծ ծավալների դեմ որոնման հարցումներ կառուցելու և վերլուծելու փորձ և հետահայաց հետազոտություններ անցկացնելու։ • Detection Engineering սկզբունքների ըմբռնում և հետազոտության արդյունքները կայուն հայտնաբերման մեխանիզմների վերածելու կարողություն։ • Cyber Threat Intelligence փոխանակման սկզբունքների և STIX/TAXII ձևաչափերի իմացություն։ • Տվյալների ավտոմատացման գործնական հմտություններ, նախընտրելի է Python և/կամ PowerShell/Bash։ • Տեխնիկական, վերլուծական և կառավարման նյութեր պատրաստելու հմտություններ տարբեր լսարանների համար։ • Փորձագիտական թիմի աշխատանքի կազմակերպման և տեխնիկական ու բիզնես ստորաբաժանումների հետ փոխգործակցության փորձ։