Аналитик киберугроз
Вакансия № 30543256 в населенном пункте (городе) Москва, Россия от компании "ООО Гарда Технологии" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании ООО Гарда Технологии.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "ООО Гарда Технологии" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "ООО Гарда Технологии" - http://gardatech.ru/
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Репутация компании "ООО Гарда Технологии" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 3–6 лет.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 30543256 добавлена в базу данных: Понедельник, 1 сентября 2025 года.
Дата обновления этого объявления: Суббота, 27 сентября 2025 года.
| Рейтинг вакансии: 2,51 из 100 баллов |
Адрес вакантного места работы: Москва, Новодмитровская улица, 2Б.
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Немного о проекте:
Гарда Сталкер - решение по поиску, накоплению и предоставлению данных о киберугрозах.
Собирая информацию об атаках, методах и практиках их реализации, индикаторах, постоянно узнаешь что-то новое.
Здесь есть где реализовать амбиции быть первым, первым, кто обнаружил угрозу, первым кто нашел решение по защите, и есть где применить свои способности к анализу и систематизации.
Особенности работы в направлении анализа киберугроз, значительно сокращают путь от твоего труда, до его реализации.
Задачи:
• поиск релевантных источников актуальных индикаторов компрометации (IoCs) и иных данных TI;
• проведение исследований активности различных групп злоумышленников in-the-wild по открытым источникам информации;
• структурирование информации и составление отчетов;
• консультации заказчиков в рамках разбора инцидентов информационной безопасности, анализ актуальности угроз для конкретных заказчиков и их потребностей;
• экспертная поддержка команды разработки, оформление пожеланий и необходимых доработок, предложения по развитию продуктов;
• автоматизация сбора TI-данных, вклад в развитие собственной платформы Threat Intelligence.
Мы ожидаем от кандидата:
• уверенное знание принципов построения корпоративных сетей, а также основ обеспечения безопасности ОС, СУБД, приложений, сетей;
• знание актуальных угроз информационной безопасности, техник, тактик и процедур, используемых атакующими (понимание современных моделей угроз, в т.ч. MITRE ATT&CK), методов и средств выявления и предотвращения инцидентов
• знакомство с принципами работы современных средств защиты информации;
• понимание принципов работы средств защиты информации, работающих с сетевым трафиком (IPS/IDS/NTA/etc.);
• опыт создания детектирующего контента для средств защиты информации (в первую очередь – suricata/snort-like, будет плюсом Sigma, YARA, etc.);
• достаточное знание английского языка для чтения технических и аналитических отчётов.
Будут значимыми плюсами:
• знание какого-либо из интерпретируемых языков программирования Python/Ruby/etc. – для автоматизации собcтвенного труда и создания PoC;
• опыт анализа вредоносного кода с использованием статических либо динамических инструментов: IDA PRO, OllyDBG, x64dbg, radare2, различных sandbox
• опыт расследования инцидентов ИБ, составления рекомендаций по устранению/предотвращению;
• опыт участия в bug bounty программах, CTF, соревнованиях по ИБ, прохождения профильной сертификации (GIAC, OSC*, etc.);
• понимание стандартов и фреймворков: CVE, CWE, CVSS, MITRE ATT&CK и др;
• знание основных стандартов и регламентирующих документов в области ИБ (стандарты ISO, PCI DSS и др.);
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 30543256 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...