Аналитик Threat Intelligence (исследование бот-сетей)
Описание
F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске Аналитика Threat Intelligence, исследование бот-сетей. ЧТО МЫ БУДЕМ #ДЕЛАТЬ ВМЕСТЕ: В компании мы занимаемся исследованием инфраструктуры злоумышленников и сбором различной информации об их деятельности. Работа исследовательская и подразумевает, что ты не боишься пробовать новое, ставить под сомнение текущие алгоритмы, делать гипотезы и проверять их. Мы пишем сканеры, парсеры, а также ищем пути оптимизации уже существующих процессов. Мы разрабатываем PoC-решения и экспериментируем. Мы создаем свою собственную независимую систему киберразведки. Наша команда активно проводит исследования больших массивов уже накопленной ранее информации и формирует отчеты для нашего закрытого портала Threat Intelligence, в виде персонального ответа для клиента, а также путем публикации тематических блогов в соцсетях. Если тебе интересно разбираться в том, как функционирует киберпреступность изнутри — не просто знать, что она существует, а понимать, как все устроено, и помогать в борьбе с киберпреступностью, то смело читай дальше: возможно, это та команда, которая подходит именно тебе! ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ: Проводить разведку и исследование новых угроз. Создавать новые правила для хантинга. Обработка, парсинг (написание новых или адаптация существующих скриптов) для загрузки данных в портал. Написание отчетов для портала по угрозам и злоумышленникам. Проводить работы для автоматизации получения данных. Выполнять задачи по администрированию (обновление, изменение конфигурации и тп.) серверов, полностью находящихся под управлением команды. ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ: Имеешь опыт исследования угроз. Владеешь Linux и Windows. Уровень «уверенный пользователь + администратор»: понимаешь, какие процессы происходят в системе, как настраивается доступ, какие действия логируются по умолчанию, где и как читать и обрабатывать логи, устанавливать и настраивать приложения, диагностика проблем. Владеешь скриптовыми языками (python, ruby) на уровне чтения кода, написания парсеров и программ для автоматизации рутины. У тебя есть опыт работы с различными БД (mysql/mariadb, postgres, sqlite, elasticsearch/opensearch) — необходимо уметь составлять запросы. Ты внимателен к мелочам и умеешь выявлять закономерности. Ты в курсе новостей и трендов в кибербезопасности (читаешь статьи, знакомишься с новыми инструментами и техниками для исследования), выдвигаешь свои предложения.