Руководитель группы предиктивного выявления угроз информационной безопасности

Чтобы все нужные товары и продукты могли попадать домой к людям мгновенно, насколько это возможно в физическом мире – с помощью технологий.

На наших решениях работают Самокат и Мегамаркет. Компания выросла из команды Samokat.tech — наше видение всегда было шире одного пользовательского сервиса. Мы хотим изменить саму модель потребления, чтобы люди по-другому относились к покупкам и своему времени.

Мы большие и разные, стремимся к балансу между технической выверенностью и фокусом на бизнес-ценность, уважаем процессы и избегаем закостенелости. Делаем продукты, которыми пользуемся сами.

Чем предстоит заниматься:

• Формирование и развитие программы проактивного выявления угроз и Threat Hunting в Компании, включая методологию, приоритизацию исследований, hunting backlog и критерии оценки результатов;
• Организация проактивного поиска ранее не выявленной активности атакующих с использованием intelligence-driven, hypothesis-driven, TTP/behavior-based, IOC-driven и data-driven подходов;
• Определение приоритетных направлений Threat Hunting исходя из актуального ландшафта угроз, критичных активов и бизнес-процессов Компании, данных Threat Intelligence, результатов расследований, Red/Purple Team и выявленных пробелов в мониторинге;

• Организация исследования и адаптации тактик, техник и процедур атакующих (TTP) применительно к инфраструктуре Компании с использованием MITRE ATT&CK и иных признанных отраслевых моделей;

• Организация жизненного цикла индикаторов компрометации: сбор, обогащение, верификация, оценка релевантности и достоверности, актуализация, контекстуализация и применение IOC в hunting и detection-процессах;
• ​​​​​​​​​​​​​​Организация выявления пробелов в телеметрии и возможностях обнаружения угроз; формирование требований к источникам событий, средствам мониторинга и Detection Engineering;

• Обеспечение преобразования результатов Threat Hunting в постоянные механизмы защиты: сценарии детектирования, требования к мониторингу, сценарии реагирования, рекомендации по hardening и последующие исследования;
• Формирование аналитической и форсайт-отчётности по ландшафту угроз: релевантные Компании группы атакующих, кампании, изменение TTP, новые векторы атак, вероятные сценарии развития угроз и признаки их реализации;
• Обеспечение качества аналитических материалов: оценка достоверности источников, фиксация допущений и ограничений, уровня уверенности аналитических выводов и альтернативных сценариев;
• Организация взаимодействия группы с мониторингом и реагированием, Detection Engineering, DFIR, Threat Intelligence, Vulnerability Management, AppSec, Red/Purple Team и владельцами информационных систем;
• Экспертная проверка сложных исследований и hunting-кейсов, развитие базы знаний и методологии группы, развитие компетенций сотрудников.

Мы рассчитываем, что ты:

• Имеешь опыт работы в Threat Hunting, Threat Intelligence, DFIR, Detection Engineering или SOC, рекомендуемо не менее 5 лет, включая опыт технического лидерства;
• Глубокое знание современных тактик, техник и процедур компьютерных атак и MITRE ATT&CK Enterprise;
• знание методологии Threat Hunting: hypothesis-driven, intelligence-driven, TTP/behavior-based, IOC-driven и data-driven подходов;
• Понимание процессов Cyber Threat Intelligence, методов анализа threat actors, кампаний, инфраструктуры атакующих и взаимосвязей между IOC и TTP;
• Понимание принципов оценки достоверности источников, аналитической уверенности, неопределённости и альтернативных гипотез;
• Глубокое понимание архитектуры корпоративной ИТ-инфраструктуры, Windows/Linux, сетевой инфраструктуры, Identity/AD, облачных и SaaS-сервисов;
• Практическое понимание возможностей SIEM, EDR/XDR, NDR, систем сетевого мониторинга и источников security-телеметрии;
• Опыт построения и анализа поисковых запросов к большим объёмам security-событий и проведения ретроспективных исследований;
• Понимание принципов Detection Engineering и преобразования результатов исследований в устойчивые механизмы детектирования;
• Знание принципов обмена Cyber Threat Intelligence и форматов STIX/TAXII;
• Практические навыки автоматизации анализа данных, предпочтительно Python и/или PowerShell/Bash;
• Навыки подготовки технических, аналитических и управленческих материалов для различных уровней аудитории;
• Опыт организации работы экспертной команды и взаимодействия с техническими и бизнес-подразделениями.

Что мы предлагаем

Мы аккредитованная IT-компания с сопутствующими преимуществами. ДМС и страховка, разнообразное обучение, оплата участия в конференциях, скидки от партнеров и все классические плюшки.

• Делаем разные продукты

  Помогаем создавать положительный клиентский опыт. Те самые круассаны из Самоката, наушники с доставкой по клику (ведь они нужны прямо здесь и сейчас) и другие классные решения — всё это мы.

• Умеем меняться

  Пересобирать оргструктуру, менять подходы к разработке, обновлять продуктовый и технологический фокус – быть стабильными в росте, не разваливаться, избегать неповоротливости.

• Знаем, что ошибки нужны

  Считаем, что не знать, как правильно и пробовать — это ок. Умеем ошибаться, учиться на ошибках, развиваться.

• Мы большие и разные

  В технологиях, подходах, людях. Найдёшь у нас коллег, близких по духу и интересам.

ООО «Умное пространство» представляет бренд Ecom.tech