Эксперт Центра компетенций по анализу киберугороз

компания "сбербанк" обязанности · выполняет функции эксперта в дежурной смене: обеспечивает мониторинг информации о киберугрозах, уязвимостях, сообщений о продаже банковских данных, появление фишинговых доменов в открытых источниках в рамках группы сбербанк; · производит обработку заявок на анализ информации; · участвует в оперативных рабочих группах банка по фактам атак и возможных инцидентов; · выполняет операционные задачи по аналитике киберугроз, анализу уязвимостей, поиску киберугроз в инфраструктуре банка, тестированию use cases; · создает аналитические кейсы в sber threat intelligence platform; · проводит сбор и анализ источников информации об угрозах, уязвимостях и индикаторах компрометации (iocs); · реализует функции процесса реагирования на основе аналитики; · готовит ситуационные аналитические сводки по результатам анализа киберугроз; · выполняет оперативные задачи по прямым поручениям непосредственного руководства в рамках своего направления деятельности; требования · высшее профессиональное образование в области кибербезопасности или ит в техническом вузе; · начинающий специалист, опыт работы в сфере иб приветствуется; · знание английского языка на уровне не менее в2; · понимание методов и способов обеспечения антивирусной безопасности, защиты данных, стека протоколов tcp/ip, сетевых технологий, операционных систем семейства windows и unix; · грамотная устная и письменная речь; приветствуется: · знакомство с моделями угроз: killchain, mitre att&ck (основные ttp), pyramid of pain (ioc, usecases) и баз данных уязвимостей; · знакомство с методами анализа угроз (атак, уязвимостей), знание информационных ресурсов в сети интернет, помогающих проводить анализ; · опыт написания аналитических отчетов; · понимание ландшафта киберугроз для финансовой организации: особенности внутренней инфраструктуры (общие и специфичные для отрасли ас) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки); условия график работы гибкий 2/3: с 8 до 20; с 20 до 8.