Руководитель группы проактивного обнаружения угроз

Руководство программой Threat Hunting в ecom.tech. Удаленно, опыт 3-6 лет, зарплата до 600 000 ₽.

• Развитие программы проактивного обнаружения угроз и Threat Hunting, включая методологию, приоритизацию исследований, бэклог охоты и критерии оценки. • Организация проактивного поиска ранее не выявленной активности злоумышленников с использованием подходов, основанных на разведданных, гипотезах, TTP/поведении, IOC и данных. • Приоритизация направлений Threat Hunting на основе текущего ландшафта угроз, критических активов, бизнес-процессов, данных Threat Intelligence, результатов расследований, Red/Purple Team и пробелов мониторинга. • Исследование и адаптация TTP злоумышленников к инфраструктуре компании с использованием MITRE ATT&CK и других признанных отраслевых моделей. • Управление жизненным циклом IOC: сбор, обогащение, проверка, оценка актуальности и надежности, обновление, контекстуализация и применение в процессах охоты и обнаружения. • Выявление пробелов в телеметрии и возможностях обнаружения угроз; определение требований к источникам событий, инструментам мониторинга и Detection Engineering. • Преобразование результатов Threat Hunting в постоянные механизмы защиты: сценарии обнаружения, требования к мониторингу, сценарии реагирования, рекомендации по усилению защиты и последующие исследования. • Подготовка аналитических и прогнозных отчетов о ландшафте угроз: релевантные группы злоумышленников, кампании, изменения TTP, новые векторы атак, вероятные сценарии эволюции угроз и индикаторы. • Обеспечение качества аналитических материалов: оценка надежности источников, документирование допущений, ограничений, уровней уверенности и альтернативных сценариев. • Организация взаимодействия группы с мониторингом и реагированием, Detection Engineering, DFIR, Threat Intelligence, управлением уязвимостями, AppSec, Red/Purple Team и владельцами информационных систем. • Экспертная проверка сложных исследований и охот, развитие базы знаний и методологии группы, развитие компетенций сотрудников.

• Опыт в Threat Hunting, Threat Intelligence, DFIR, Detection Engineering или SOC, желательно не менее 5 лет, включая техническое руководство. • Глубокие знания современных TTP атак и MITRE ATT&CK Enterprise. • Знание методологий Threat Hunting: на основе гипотез, разведданных, TTP/поведения, IOC и данных. • Понимание процессов Cyber Threat Intelligence, анализа угроз, кампаний, инфраструктуры злоумышленников и взаимосвязей IOC-TTP. • Понимание оценки надежности источников, аналитической уверенности, неопределенности и альтернативных гипотез. • Глубокое понимание архитектуры корпоративной ИТ-инфраструктуры, Windows/Linux, сетевой инфраструктуры, Identity/AD, облачных и SaaS-сервисов. • Практическое понимание SIEM, EDR/XDR, NDR, систем сетевого мониторинга и источников телеметрии безопасности. • Опыт построения и анализа поисковых запросов по большим объемам событий безопасности и проведения ретроспективных исследований. • Понимание принципов Detection Engineering и преобразования результатов исследований в устойчивые механизмы обнаружения. • Знание принципов обмена Cyber Threat Intelligence и форматов STIX/TAXII. • Практические навыки автоматизации данных, желательно Python и/или PowerShell/Bash. • Навыки подготовки технических, аналитических и управленческих материалов для различных аудиторий. • Опыт организации работы экспертной команды и взаимодействия с техническими и бизнес-подразделениями.