W skrócie
- Zadania: Zbieraj i analizuj dane o zagrożeniach w cyberprzestrzeni oraz twórz raporty wywiadowcze.
- Firma: Dynamiczna firma zajmująca się bezpieczeństwem cyfrowym z międzynarodowym zasięgiem.
- Benefity: Stabilne wynagrodzenie, bogaty pakiet benefitów i dostęp do platform edukacyjnych.
- Pozostałe informacje: Możliwości rozwoju kariery i mentoring w szybko rozwijającej się firmie.
- Dlaczego ta praca: Pracuj nad realnymi zagrożeniami i wpływaj na bezpieczeństwo organizacji na całym świecie.
- Kwalifikacje: Minimum 5-letnie doświadczenie w cyberbezpieczeństwie, w tym 3 lata w roli CTI.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Klient zapewnia infrastrukturę cyfrową, usługi w chmurze, cyberbezpieczeństwo, rozwiązania oparte na danych oraz zarządzane wsparcie IT. Pomaga organizacjom modernizować złożone środowiska technologiczne, wzmacniać bezpieczeństwo oraz poprawiać niezawodność i skalowalność operacji cyfrowych. Projekt dostarcza usługi cyberbezpieczeństwa i cyfrowe dla organizacji międzynarodowych oraz wzmacnia zarządzanie podatnościami w dużym, heterogenicznym, wielo-najemcy środowisku.
Zakres obowiązków:
- Zbieranie, analizowanie i korelowanie informacji o zagrożeniach z otwartych, komercyjnych i społecznościowych źródeł, w tym OSINT, ISACs i kanałów dostawców.
- Śledzenie aktorów zagrożeń, kampanii i TTP związanych z organizacjami międzynarodowymi, w tym grupami sponsorowanymi przez państwo.
- Produkcja raportów i prezentacji wywiadowczych na poziomie strategicznym, operacyjnym i taktycznym dla odbiorców technicznych i zarządzających.
- Mapowanie zagrożeń do MITRE ATT&CK oraz rozwijanie przypadków wykrywania we współpracy z zespołami SOC i SIEM.
- Zarządzanie IOC i ich cyklem życia w TIP oraz wzbogacanie alertów SOC i dochodzeń incydentów.
- Wsparcie odpowiedzi na incydenty z przypisaniem aktora i kontekstem.
- Udostępnianie informacji wywiadowczych organizacjom partnerskim zgodnie z uzgodnionymi protokołami TLP.
Wymagania:
- Co najmniej 5-letnie doświadczenie w dziedzinie cyberbezpieczeństwa, w tym co najmniej 3 lata w dedykowanej roli CTI.
- Praktyczne doświadczenie z platformą wywiadu o zagrożeniach, taką jak MISP, OpenCTI, ThreatConnect, Anomali lub Recorded Future.
- Silna znajomość MITRE ATT&CK, Modelu Diamentowego i Łańcucha Zabić Cybernetycznych.
- Doświadczenie w prowadzeniu badań OSINT oraz analizowaniu złośliwego oprogramowania i kampanii phishingowych na poziomie wskaźników i TTP.
- Umiejętność przekształcania wywiadu w wykrycia we współpracy z zespołem SOC lub SIEM.
- Czyste referencje zawodowe i gotowość do przejścia weryfikacji tła.
- Znajomość języka angielskiego na poziomie co najmniej Upper-Intermediate.
Preferencje:
- Certyfikaty GCTI, CTIA lub GCIH, doświadczenie z STIX/TAXII, YARA lub Sigma, doświadczenie w sektorze publicznym, organizacji międzynarodowej, NGO lub w środowisku sektora finansowego, skrypty w Pythonie do automatyzacji i wzbogacania danych, znajomość języków: francuski, hiszpański, arabski, rosyjski lub chiński.
Warunki:
- Stabilne i konkurencyjne wynagrodzenie oraz rozbudowany pakiet świadczeń.
- Dostęp do platform edukacyjnych, seminariów i zasobów do nauki.
- Systemy mentoringu i wdrażania.
- Przejrzyste oceny i przeglądy wydajności, z możliwościami rozwoju jako specjalista lub menedżer.
- Firma rośnie rocznie o 60–100% przez ostatnie cztery lata.
- Firma wzmacnia swoje kompetencje od 2007 roku i posiada bazę wiedzy oraz instytucję zarządzania zasobami.
Cyber Threat Intelligence Analyst in Warsaw – pracodawca: Andersen
Andersen to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w branży finansowej, gdzie innowacje i rozwój są na porządku dziennym. Pracownicy mają dostęp do licznych możliwości rozwoju zawodowego oraz szkoleń, a kultura pracy opiera się na współpracy i otwartości na nowe pomysły. Dodatkowo, lokalizacja w sercu sektora bankowego zapewnia inspirujące otoczenie oraz bliskość do kluczowych graczy w branży.
