Ведущий аналитик ИБ

Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.

Задачи:

• Threat Intelligence — анализ актуальных угроз, TTPs, IoCs для улучшения детектирования
• Разработка правил детектирования — создание сигнатур, корреляционных правил, поведенческих детектов

• Анализ evasion техник — изучение методов обхода EDR и разработка контрмер
• Валидация детекторов — проверка эффективности обнаружения реальных атак
• MITRE ATT&CK маппинг — обеспечение покрытия тактик и техник
• Расследование инцидентов — анализ срабатываний, определение ложных/истинных positives
• Документирование угроз — создание playbook, runbook для SOC

Для нас важно:

• Опыт в ИБ от 3 лет;
• Глубокое практическое владение EDR-платформами для мониторинга, расследования инцидентов и реагирования на них на конечных точках;
• Опыт создания и оптимизации корреляционных правил;
• Понимание архитектуры и принципов работы EDR-агентов для Windows
• Развитые навыки коммуникации, дипломатичность, опыт общения с бизнесом;
• Аналитическое мышление;
• Навыки расследования киберинцидентов (Incident Response & Threat Hunting), включая анализ процессов, сетевых соединений, журналов и артефактов для выявления и проверки скрытых угроз.
• Понимание тактик злоумышленников (MITRE ATT&CK) и умение применять эти знания для проактивного поиска угроз и создания корреляционных правил.

Работа в Datagile — это

• Стабильность

  • аккредитованная ИТ компания
  • официальное трудоустройство по ТК РФ
  • ежеквартальные премии
  • работа над масштабными проектами

• Развитие

  • наставничество
  • работа в команде экспертов
  • внешнее обучение и профессиональные конференции за счёт компании
  • компенсация занятий иностранным языком
  • подключение к корпоративной библиотеке Литрес

• Для общения

  • корпоративные мероприятия
  • внутренние митапы, сквош, футбол, настольные игры в офисе

• Забота о близких

  • подарки детям на праздники
  • дотации на приобретение детских путёвок в лагерь
  • материальная поддержка в важные периоды жизни

• Забота о здоровье

  • ДМС с психологом
  • офисный врач
  • компенсация занятий спортом, хобби или любых других увлечений
  • зона отдыха в офисе
  • сквош по средам

• Работа с комфортом

  • формат на выбор — удалённо из любой точки, офис, гибрид
  • гибкое начало рабочего дня (обязательные часы присутствия с 11–16 по МСК)
  • техника для работы