Senior Threat Intelligence Researcher in Katowice

Nasza misja w SentinelOne jest jasna: dać przewagę tym, którzy zabezpieczają naszą przyszłość. W miarę jak AI przekształca sposób, w jaki organizacje budują, działają i innowują, odpowiedzialność za ich ochronę staje się coraz bardziej krytyczna. Dołączając do SentinelOne, Twoja praca pomaga chronić globalne przedsiębiorstwa, infrastrukturę krytyczną oraz technologie kształtujące jutro.

Oczekujemy osób, które są nieustannie ciekawe i zaangażowane w ciągłe uczenie się. AI przekształca każdą funkcję w naszej firmie, a my umożliwiamy każdemu członkowi zespołu, niezależnie od roli czy poziomu, budowanie biegłości w narzędziach i koncepcjach AI. Osoby, które odnajdują się w naszym środowisku, aktywnie poszukują nowych rozwiązań, eksperymentują z rozwagą i stosują to, czego się uczą, aby osiągać lepsze, szybsze i mądrzejsze wyniki.

Jako Starszy Badacz Wywiadu o Zagrożeniach będziesz odpowiedzialny za prowadzenie dogłębnych badań nad zarówno nowymi, jak i znanymi zagrożeniami, jednocześnie utrzymując czujność nad rozwojem złośliwego oprogramowania, aby zapewnić, że nasze obrony pozostaną krok przed ewoluującymi metodami ataku. Będziesz syntezować złożone dane w użyteczny wywiad i dostarczać kierownictwu jasne informacje niezbędne do zrozumienia i łagodzenia potencjalnych ryzyk.

Co będziesz robić?

• Syntezować złożone dane, od wewnętrznych wyników poszukiwań po informacje z forów dark web, stron wycieków i repozytoriów badawczych, w użyteczne briefingi dotyczące zagrożeń i oceny ryzyka dla kierownictwa bezpieczeństwa i seniorów interesariuszy.
• Prowadzić dogłębne, oparte na hipotezach poszukiwania zagrożeń w sieciach wewnętrznych, środowiskach chmurowych i punktach końcowych, aby odkrywać wyrafinowane intruzje, które omijają tradycyjne kontrole bezpieczeństwa.
• Mapować ślady działań aktorów zagrożeń wewnętrznie, przechodząc przez telemetrię EDR.
• Analizować taktyki, techniki i procedury (TTP) przeciwnika w środowisku, identyfikując zmiany w wykonaniu, trwałości i ruchu bocznym.
• Śledzić infrastrukturę przeciwnika zewnętrznie, przechodząc przez rejestracje domen, certyfikaty SSL i pasywny DNS.

Jakie umiejętności i wiedzę przyniesiesz?

• Doświadczenie w badaniach nad zagrożeniami, wywiadzie o zagrożeniach lub polowaniu na zagrożenia.
• Znajomość krajobrazu zagrożeń cybernetycznych, w tym aktorów zagrożeń oraz ich taktyk, technik i procedur (TTP).
• Silne umiejętności analityczne, z umiejętnością identyfikacji wzorców i trendów w dużych zbiorach danych.
• Znajomość działania naszych produktów wewnętrznie i jak maksymalizować ich telemetrię.
• Silna znajomość YARA do śledzenia nowych rodzin złośliwego oprogramowania oraz znajomość najlepszych praktyk walidacyjnych.
• Zrozumienie luk w oprogramowaniu i umiejętność wdrażania wewnętrznych strategii polowania, aby śledzić ich wykorzystanie w całym majątku.
• Znajomość MITRE ATT&CK, CISA KEV, EPSS, AMITT i MISP Galaxy.
• Znajomość narzędzi i technik analizy złośliwego oprogramowania, w tym analizy statycznej i dynamicznej, sandboxingu i debugowania.
• Umiejętności pisania technicznego i tworzenia treści.
• Preferowane solidne zrozumienie działania EDR.
• Preferowane odpowiednie certyfikaty, takie jak Certified Malware Analyst (CMA), Certified Reverse Engineering Analyst (CREA) lub GIAC Certified Malware Reverse Engineer (GREM).

SentinelOne z dumą jest pracodawcą oferującym równe szanse i działającym na rzecz afirmacji. Nie dyskryminujemy ze względu na rasę, religię, kolor skóry, pochodzenie narodowe, płeć (w tym ciążę, poród lub związane z nimi warunki medyczne), orientację seksualną, tożsamość płciową, ekspresję płciową, wiek, status jako chroniony weteran, status osoby z niepełnosprawnością lub inne odpowiednie cechy prawnie chronione.