Threat Intelligence Team Lead
Требования
Местоположение и тип занятости
Компания
ТОП-3 международная компания в области IT-безопасности, один из лучших работодателей России
Описание вакансии
Условия работы
Департамент Threat Research является центром экспертизы по киберугрозам и обеспечивает защиту от них.
Мы ищем лидера в одну из команд департмента, который возглавит направление Threat Intelligence (TI). Ему предстоит развивать и делать лучшими на рынке Threat Intelligence-решения Лаборатории Касперского, в числе которых:
- Kaspersky Threat Intelligence Portal
- Kaspersky Research Sandbox
- Kaspersky Threat Attribution Engine
- Kaspersky Threat Data Feeds
Чем предстоит заниматься:
- Развитие Cyber Threat Intelligence направлений: стратегического, оперативного, тактического;
- Управление и лидерство команды экспертов Threat Intelligence;
- Обеспечение проведения исследований киберугроз, APT группировок, Ransomware группировок, создание глобальных отчётов по этим исследованиям;
- Обеспечение разработка и поддержки различных Detection Rules связанных с Threat Intelligence продуктами;
- Выявление потребностей пользователей Threat Intelligence решений и трансформация их в запросы соответствующим командам;
- Взаимодействие со смежными подразделениями, продуктовыми менеджерами, бизнесом и клиентами для эффективного выявления и реализации элементов Threat Intelligence;
- Проведение демонстраций и обучение работе с Threat Intelligence решениями (как сотрудников Лаборатории Касперского, так и внешних заказчиков);
Что для этого необходимо:
- Понимание, как работают продвинутые кибератаки и как обеспечивать защиту от них;
- Умение проводить анализ сложных проблем и обеспечивать их решение;
- Понимание ландшафта современных угроз;
- Понимание организационной структуры кибергруппировок;
- Знание принципов работы / опыт работы по направлениям:
- SIEM платформы (принципы работы современного SOC)
- Research Sandbox
- MITRE ATT&CK® матрицы
- Lockheed Martin's Cyber Kill Chain
- SIGMA, YARA, Snort / Suricata правилами
- EDR / XDR решения
Будет плюсом:
- Опыт работы с решениями Threat Intelligence Лаборатории Касперского / других вендоров;
- Опыт работы в командах SOC, DFIR, Threat Hunting, TI;
- Наличие лидерского / управленческого опыта;
- Английский не ниже B1;
- Опыт проведения презентаций и тренингов, в том числе на английском