Аналитик Threat Intelligence (исследование бот-сетей)

F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске АналитикаThreatIntelligence, исследование бот-сетей.

ЧТО МЫ БУДЕМ #ДЕЛАТЬ ВМЕСТЕ:

В компании мы занимаемся исследованием инфраструктуры злоумышленников и сбором различной информации об их деятельности. Работа исследовательская и подразумевает, что ты не боишься пробовать новое, ставить под сомнение текущие алгоритмы, делать гипотезы и проверять их. Мы пишем сканеры, парсеры, а также ищем пути оптимизации уже существующих процессов. Мы разрабатываем PoC-решения и экспериментируем. Мы создаем свою собственную независимую систему киберразведки.

Наша команда активно проводит исследования больших массивов уже накопленной ранее информации и формирует отчеты для нашего закрытого портала Threat Intelligence, в виде персонального ответа для клиента, а также путем публикации тематических блогов в соцсетях.

Если тебе интересно разбираться в том, как функционирует киберпреступность изнутри - не просто знать, что она существует, а понимать, как все устроено, и помогать в борьбе с киберпреступностью, то смело читай дальше: возможно, это та команда, которая подходит именно тебе!

ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:

• Проводить разведку и исследование новых угроз. Создавать новые правила для хантинга.
• Обработка, парсинг (написание новых или адаптация существующих скриптов) для загрузки данных в портал.
• Написание отчетов для портала по угрозам и злоумышленникам.
• Проводить работы для автоматизации получения данных.
• Выполнять задачи по администрированию (обновление, изменение конфигурации и тп.) серверов, полностью находящихся под управлением команды.

ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:

• Имеешь опыт исследования угроз.
• Владеешь Linux и Windows. Уровень «уверенный пользователь + администратор»: понимаешь, какие процессы происходят в системе, как настраивается доступ, какие действия логируются по умолчанию, где и как читать и обрабатывать логи, устанавливать и настраивать приложения, диагностика проблем.
• Владеешь скриптовыми языками (python, ruby) на уровне чтения кода, написания парсеров и программ для автоматизации рутины.
• У тебя есть опыт работы с различными БД (mysql/mariadb, postgres, sqlite, elasticsearch/opensearch) - необходимо уметь составлять запросы.
• Ты внимателен к мелочам и умеешь выявлять закономерности.
• Ты в курсе новостей и трендов в кибербезопасности (читаешь статьи, знакомишься с новыми инструментами и техниками для исследования), выдвигаешь свои предложения.