Kiberfenyegetés-hírszerzési (CTI) elemző

Stack

Feladatok

• ▹Fenyegető szereplők, kampányok, kártevőcsaládok elemzése
• ▹Intelligenciajelentések készítése SOC, IR és vezetés számára
• ▹Fenyegetési tájkép-felmérések, szektorspecifikus kockázatelemzés
• ▹IOC-k kinyerése és korrelálása (domain, IP, hash)
• ▹Adversary technikák MITRE ATT&CK-re térképezése
• ▹Kártevő-viselkedés és sandbox jelentések elemzése
• ▹Detekciós szabályok fejlesztésének támogatása (Sigma, YARA, Splunk)
• ▹STIX/TAXII feedekkel és TI platformokkal végzett munka
• ▹Automatizálás támogatása (adatbeolvasás, normalizálás, korreláció)
• ▹SOC és IR támogatása aktív vizsgálatok során
• ▹Purple-team gyakorlatokban részvétel
• ▹Eredmények bemutatása technikai és vezetői közönségnek

Elvárások

• ▹Erős tudás adversary TTP-kről, Kill Chain-ről, MITRE ATT&CK-ről
• ▹IOC-életciklus és dúsítási technikák ismerete
• ▹Tapasztalat TI platformokkal, kártevőelemzési jelentésekkel
• ▹Naplóelemzés (Splunk, ELK)
• ▹OSINT gyűjtési technikák ismerete
• ▹STIX/TAXII, YARA/Sigma szabályírás ismerete
• ▹Hálózati protokollok és forgalomelemzés ismerete
• ▹Windows és Linux biztonsági telemetria ismerete
• ▹Python szkriptelési képesség

Előny

• ▹Konkrét APT-csoportok követése (APT28, Lazarus, FIN7)
• ▹Exploit-fejlesztési trendek, CVE fegyverkezés ismerete
• ▹Honeypot- és telemetriaalapú intelligencia tapasztalat
• ▹Zsarolóvírus-ökoszisztéma ismerete
• ▹ML-alapú fenyegetésdetekció ismerete
• ▹GIAC (GCTI, GCIA, GCED), OSCP/OSCE, CISSP, SANS CTI tanúsítványok

Soft skillek

Amit kínálunk

• ▹Versenyképes, rendszeresen felülvizsgált fizetés
• ▹Otthoni munkavégzés
• ▹Nagyszabású projektekben részvétel
• ▹Folyamatos szakmai fejlődés

A munkáltatóról

Az AI2CYBER kiberbiztonsági cég, amely élvonalbeli megoldásokkal védi ügyfeleit az egyre fejlődő kiberfenyegetésektől.