{"id":3322801,"url":"https://alion.io/job/f6-analitik-threat-intelligence-analyst-darkweb-4","title":"Аналитик Threat Intelligence / Analyst (Darkweb)","company":{"id":45750,"name":"F6","domain":"f6.ru","url":"https://alion.io/company/f6","size_band":"201-500","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"HeadHunter","truth_index":{"grade":"C","score":64,"open_postings":5,"ghost_share":0.4,"stale_share":0,"repost_share":0.8,"time_to_fill_p50_days":30,"computed_at":"2026-11-03T05:54:40Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Moscow, Russia"],"countries":["RU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":20000,"max_usd":47000,"period":"year","method":"role_country_seniority_unknown","sample_n":181},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Burp Suite","optional":false},{"name":"Censys","optional":false},{"name":"DNS","optional":false},{"name":"Go","optional":false},{"name":"Linux","optional":false},{"name":"Maltego","optional":false},{"name":"Metasploit","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"Nmap","optional":false},{"name":"OWASP Top 10","optional":false},{"name":"Python","optional":false},{"name":"Shodan","optional":false},{"name":"TCP/IP","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-27T08:38:14Z","employer_posted_date":"2026-10-27","last_verified_at":"2026-11-02T17:21:34Z","board_verified":true,"closed_at":null,"days_open":6,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":6},"description":"F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске АналитикаThreatIntelligence,Darkweb.\n ЧТО МЫ БУДЕМ #ДЕЛАТЬ ВМЕСТЕ:\n В компании мы занимаемся исследованием инфраструктуры злоумышленников и сбором различной информации об их деятельности. Работа исследовательская и подразумевает, что ты не боишься пробовать новое, ставить под сомнение текущие алгоритмы, делать гипотезы и проверять их. Мы пишем сканеры, парсеры, а также ищемпути оптимизации уже существующих процессов. Мы разрабатываем PoC-решения и экспериментируем. Мы создаем свою собственную независимую систему киберразведки.\n Наша команда активно проводит исследования больших массивов уже накопленной ранее информации и формирует отчеты для нашего закрытого портала Threat Intelligence, в виде персонального ответа для клиента, а также путем публикации тематических блогов в соцсетях.\n Если тебе интересно разбираться в том, как функционирует киберпреступность изнутри - не просто знать, что она существует, а понимать, как все устроено, и помогать в борьбе с киберпреступностью, то смело читай дальше: возможно, это та команда, которая подходит именно тебе!\n ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:\n Погружение в Darkweb: регулярно мониторить и изучать актуальную информацию с теневых ресурсов, чтобы всегда быть на шаг впереди киберпреступности.\n Разработка правил и методик выявления угроз: создание и совершенствование детектирующих правил для выявления подозрительной и вредоносной активности в даркнете с использованием инструментов F6 Threat Intelligence.\n Собирать пазл киберугроз целиком: находить, интерпретировать и структурировать информацию о ВПО, компрометациях, новых уязвимостях - всё, что актуально для клиентов TI и команды.\n Фиксировать тренды и TTP атакующих: отслеживать ключевые изменения в деятельности киберпреступников, формулировать выводы и результаты исследований в виде отчетов для клиентов TI, участвовать в крупных исследованиях и делиться находками внутри команды.\n Быстро реагировать: делиться самой важной и свежей аналитикой с коллегами, помогать в расследованиях.\n Составлять действительно полезные аналитические материалы для TI-клиентов.\n Аналитическая поддержка: подготовка подробных отчетов и рекомендаций по выявленным угрозам для клиентов и партнеров, участие в презентации результатов анализа.\n Индивидуальные исследования: проведение углубленных аналитических исследований по специфическим запросам клиентов.\n Помогать нашим внутренним командам в исследованиях и расследованиях инцидентов.\n Оптимизировать свою рутину: не стесняться автоматизировать скучные части - скриптами, парсерами и т.д.\n ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:\n Имеешь высшее образование в IT/ИБ или реальный опыт, который его перекрывает.\n Обладаешь хорошим пониманием схем и методов кибератак, способов защиты и противодействия на уровне.\n Понимаешь Cyber Kill Chain.\n Имеешь понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco.\n Есть опытприменения OSINT-решений на практике.\n Обладаешь знанием архитектуры и принципов работы ОС Windows/Linux.\n Понимаешь принципы работы сетевых технологий и основных сетевых атак.\n Имеешь навыки сбора информации на основе открытых источников(OSINT), разработки инструментов сбора, обработки и анализа данных.\n Понимаешь актуальные угрозы информационной безопасности, имеешь базовые знания о методах атак и уязвимостях.\n Понимаешь принципы работы вредоносного программного обеспечения, индикаторов компрометации информационных систем и методов их обнаружения.\n Понимаешь работу операционных систем Windows/Linux.\n Имеешь понимание принципов работы сетевых технологий и основных сетевых атак.\n Обладаешь навыками программирования на Python, Golang или любом другом скриптовом языке для автоматизации рутинных задач.\n Знаешь сетевые протоколы (TCP/IP стек, SSL, HTTP, DNS, Smb) и сетевые сервисы / службы (ssh/rdp/ftp/telnet/web-servers/snmp/smtp), а также их уязвимости.\n Знаешь MITRE ATT&CK / OWASP Top 10 (ландшафт современных угроз / структуры кибергруппировок).\n Владеешь английским языком на уровне достаточном для проведения рабочих встреч и деловой переписки.\n ЧТО ЕЩЕ МЫ ЦЕНИМ В НАШЕЙ КОМАНДЕ:\n Опыт работыc Threat Intelligence решениями.\n Опыт работыв Incident Response Team (DFIR), Penetration Testing, Red Team, SOC, CERT, CSIRT.\n Работа с Shodan/Censys/Maltego.\n Опыт работыс nmap, metasploit, Burp Suite.\n Опытпубличных выступлений, проведения презентаций и тренингов.\n Английский язык на разговорном уровне (B2 и выше).","description_format":"text","description_chars":4657,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"bachelor","optional":false},"security_clearance":false,"languages":[{"language":"Russian","level":"Advanced (C1)","optional":false},{"language":"English","level":"All levels","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Threat Intelligence","Information Security","Fraud Detection","Managed Security"],"lifecycle":[{"event":"open","at":"2026-10-27T08:42:58Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":6,"expected_fill_days":30,"reasons":["conf:12","velocity","win:early"],"computed_at":"2026-11-03T05:54:40Z"},"pay":null,"html_url":"https://alion.io/job/f6-analitik-threat-intelligence-analyst-darkweb-4","json_url":"https://alion.io/job/f6-analitik-threat-intelligence-analyst-darkweb-4.json","meta":{"generated_at":"2026-11-03T06:58:56Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":9770,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-04T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":45750},"rest":"https://alion.io/mcp/rest/get_company?id=45750"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ff6-analitik-threat-intelligence-analyst-darkweb-4"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ff6-analitik-threat-intelligence-analyst-darkweb-4"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ff6-analitik-threat-intelligence-analyst-darkweb-4"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/f6-analitik-threat-intelligence-analyst-darkweb-4\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ff6-analitik-threat-intelligence-analyst-darkweb-4"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3322801}},{"tool":"search_jobs","arguments":{"company":"f6.ru","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3322801},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}