W skrócie
- Zadania: Analizuj zagrożenia cybernetyczne i przekształcaj je w działania zabezpieczające.
- Firma: HERE Technologies - innowacyjna firma zajmująca się danymi lokalizacyjnymi.
- Benefity: Elastyczne godziny pracy, konkurencyjne wynagrodzenie i bonusy.
- Pozostałe informacje: Dynamiczne środowisko z możliwościami rozwoju kariery.
- Dlaczego ta praca: Pracuj z nowoczesnymi technologiami i wpływaj na bezpieczeństwo cyfrowe.
- Kwalifikacje: 3+ lata doświadczenia w Cyber Threat Intelligence lub pokrewnych rolach.
Przewidywane wynagrodzenie mieści się w przedziale 56700 - 69300 zł za rok.
Poszukujemy wysoko zmotywowanego i technicznie uzdolnionego Inżyniera Wywiadu Zagrożeń, który dołączy do naszego zespołu Cyberbezpieczeństwa. Idealny kandydat połączy silne zdolności analityczne z umiejętnościami inżynieryjnymi i automatyzacyjnymi, aby proaktywnie identyfikować, analizować, operacjonalizować i komunikować zagrożenia cybernetyczne istotne dla organizacji.
Ta rola koncentruje się na przekształcaniu wywiadu zagrożeń w działania bezpieczeństwa poprzez wykorzystanie platform wywiadu zagrożeń (TIP), automatyzację, śledzenie przeciwników oraz bliską współpracę z zespołami SOC, reakcji na incydenty, inżynierii wykrywania i operacjami bezpieczeństwa.
Kluczowe obowiązki:
- Monitorowanie i analiza globalnego krajobrazu zagrożeń w celu identyfikacji zagrożeń istotnych dla firmy, branży, aktywów i operacji biznesowych.
- Śledzenie pojawiających się aktorów zagrożeń, kampanii malware, luk w zabezpieczeniach, grup ransomware, działalności phishingowej oraz TTP atakujących.
- Zbieranie, wzbogacanie, korelowanie i operacjonalizowanie wskaźników kompromitacji (IOC) oraz wywiadu zagrożeń z wewnętrznych i zewnętrznych źródeł.
- Obsługa i utrzymanie platform wywiadu zagrożeń, w tym MISP i powiązanych integracji.
- Opracowywanie zautomatyzowanych przepływów pracy dla zbierania, wzbogacania, deduplikacji, oceny i dystrybucji zagrożeń.
- Integracja wywiadu zagrożeń z systemami SIEM, SOAR, EDR/XDR, systemami zgłoszeń i pipeline'ami wykrywania za pomocą API i automatyzacji.
- Produkcja raportów wywiadowczych taktycznych, operacyjnych i strategicznych dla interesariuszy technicznych i nietechnicznych.
- Wsparcie działań związanych z reakcją na incydenty, polowaniem na zagrożenia, inżynierią wykrywania i działaniami Purple Team z użyciem praktycznego wywiadu.
- Przeprowadzanie analizy malware, infrastruktury i kampanii w celu identyfikacji wzorców i ryzyk atakujących.
- Ocena nowych źródeł wywiadu, narzędzi i technologii w celu ciągłego doskonalenia możliwości CTI.
- Budowanie pulpitów nawigacyjnych, metryk i możliwości raportowania w celu pomiaru skuteczności wywiadu i trendów zagrożeń.
Kto jesteś?
- 3+ lata doświadczenia w Cyber Wywiadzie Zagrożeń, SOC, inżynierii wykrywania, reakcji na incydenty lub podobnych rolach w cyberbezpieczeństwie.
- Praktyczne doświadczenie z platformami wywiadu zagrożeń, takimi jak MISP, OpenCTI, ThreatConnect lub równoważnymi.
- Silne zrozumienie koncepcji Cyber Wywiadu Zagrożeń, zarządzania cyklem życia IOC oraz obrony opartej na wywiadzie.
- Doświadczenie w analizie aktorów zagrożeń, malware, kampanii phishingowych, luk w zabezpieczeniach i TTP przeciwników.
- Praktyczna wiedza na temat ram MITRE ATT&CK.
- Doświadczenie z technologiami SIEM, takimi jak Splunk, Microsoft Sentinel, Elastic, QRadar lub podobnymi.
- Podstawowe do średnie umiejętności skryptowe i automatyzacyjne w językach Python, Bash lub podobnych.
- Znajomość metodologii STIX/TAXII i wymiany informacji wywiadowczych.
- Zrozumienie sieci, systemów operacyjnych, środowisk chmurowych i nowoczesnych technik ataku.
- Umiejętność jasnego komunikowania wyników technicznych zarówno do odbiorców technicznych, jak i biznesowych.
- Silne zdolności analityczne z uwagą na szczegóły i umiejętności priorytetyzacji.
- Doświadczenie w wykrywaniu zagrożeń będzie dodatkowym atutem.
Co oferujemy?
- Pracę nad rozwojem usług na dużą skalę, obsługujących i przechowujących petabajty danych.
- Pracę z nowoczesnymi technologiami.
- Doskonałą równowagę między życiem zawodowym a prywatnym.
- Elastyczne godziny pracy.
- Konkurencyjne wynagrodzenie plus bonus.
- Fantastycznych i utalentowanych ludzi z ponad 60 krajów na całym świecie.
W ramach procesu zatrudnienia w HERE Technologies kandydaci będą zobowiązani do pomyślnego ukończenia procesu weryfikacji przed zatrudnieniem. Ta oferta i wszelkie związane z nią roszczenia są uzależnione od pomyślnego zakończenia procesu weryfikacji przed zatrudnieniem. Będzie to obejmować weryfikację zatrudnienia, wykształcenia i przestępczości, jeśli dotyczy.
Kim jesteśmy? HERE Technologies to firma zajmująca się danymi lokalizacyjnymi i technologią. Umożliwiamy naszym klientom osiąganie lepszych wyników – od pomocy miastu w zarządzaniu infrastrukturą po optymalizację aktywów przez firmy, aż po bezpieczne prowadzenie kierowców do celu. W HERE bierzemy na siebie odpowiedzialność za bycie zmianą, którą chcemy zobaczyć. Tworzymy rozwiązania, które napędzają innowacje, dają możliwości i sprzyjają integracji, aby poprawić życie ludzi. Jeśli inspiruje Cię otwarty świat i chcesz tworzyć pozytywne zmiany, dołącz do nas. Dowiedz się więcej o nas na naszym kanale YouTube.
Senior Threat Intelligence Engineer in Kraków – pracodawca: Here
HERE Technologies w Krakowie to doskonały pracodawca, który stawia na innowacyjność i rozwój swoich pracowników. Oferujemy dynamiczne środowisko pracy, w którym możesz współpracować z zespołami z różnych dziedzin, a także korzystać z licznych możliwości rozwoju zawodowego. Nasza kultura pracy opiera się na współpracy i otwartości, co sprawia, że każdy pracownik ma realny wpływ na kształtowanie produktów i procesów związanych z prywatnością.
