Text copied to clipboard!
Nosaukums
Text copied to clipboard!Draudu izlūkošanas analītiķis
Apraksts
Text copied to clipboard!
Mēs meklējam pieredzējušu un motivētu Draudu izlūkošanas analītiķi, kurš pievienotos mūsu kiberdrošības komandai. Šī loma ir būtiska, lai identificētu, analizētu un novērtētu potenciālos kiberdraudus, kas var ietekmēt mūsu organizācijas drošību. Jūs strādāsiet ciešā sadarbībā ar citiem drošības speciālistiem, lai izstrādātu efektīvas aizsardzības stratēģijas un nodrošinātu, ka mūsu sistēmas un dati ir pasargāti no ļaunprātīgiem uzbrukumiem.
Draudu izlūkošanas analītiķis būs atbildīgs par informācijas vākšanu no dažādiem avotiem, tostarp atklātajiem, slēgtajiem un specializētajiem izlūkošanas kanāliem. Jūs analizēsiet šo informāciju, lai identificētu tendences, uzbrukumu modeļus un potenciālos draudus, kas varētu ietekmēt mūsu infrastruktūru. Jūsu darbs palīdzēs organizācijai pieņemt informētus lēmumus par drošības pasākumiem un reaģēšanu uz incidentiem.
Ideālais kandidāts ir analītiski domājošs, ar spēcīgām pētniecības prasmēm un spēju strādāt ar lielu informācijas apjomu. Jums jābūt pazīstamam ar dažādām kiberdrošības tehnoloģijām, draudu analīzes rīkiem un jāspēj efektīvi komunicēt ar tehnisko un netehnisko auditoriju. Šī ir lieliska iespēja profesionālim, kurš vēlas attīstīt karjeru kiberdrošības jomā un būt daļa no dinamiskas un augsti kvalificētas komandas.
Atbildības
Text copied to clipboard!- Vākt un analizēt datus par potenciālajiem kiberdraudiem
- Izstrādāt draudu profilu un uzbrukumu scenārijus
- Sadarboties ar drošības komandām incidentu izmeklēšanā
- Izmantot draudu izlūkošanas rīkus un platformas
- Veidot regulārus ziņojumus par draudu ainavu
- Sekot līdzi jaunākajām kiberdrošības tendencēm
- Identificēt ievainojamības un ieteikt aizsardzības pasākumus
- Uzturēt kontaktus ar ārējiem izlūkošanas avotiem
- Veicināt drošības apziņu organizācijā
- Atbalstīt drošības politiku un procedūru izstrādi
Prasības
Text copied to clipboard!- Augstākā izglītība informācijas tehnoloģijās, kiberdrošībā vai līdzīgā jomā
- Vismaz 2 gadu pieredze draudu izlūkošanā vai līdzīgā amatā
- Zināšanas par APT, malware, phishing un citiem uzbrukumu veidiem
- Pieredze ar draudu izlūkošanas rīkiem (piemēram, MISP, ThreatConnect)
- Spēja analizēt tehnisko informāciju un izstrādāt praktiskus ieteikumus
- Labas komunikācijas un prezentācijas prasmes
- Spēja strādāt patstāvīgi un komandā
- Zināšanas par MITRE ATT&CK ietvaru
- Sertifikāti, piemēram, CEH, GCTI vai līdzvērtīgi, tiks uzskatīti par priekšrocību
- Labas angļu valodas zināšanas
Iespējamie intervijas jautājumi
Text copied to clipboard!- Kāda ir jūsu pieredze ar draudu izlūkošanas rīkiem?
- Vai esat strādājis ar MITRE ATT&CK ietvaru?
- Kā jūs identificējat un analizējat jaunu kiberdraudu?
- Kādu informāciju jūs iekļaujat draudu ziņojumā?
- Kā jūs sadarbojaties ar citām drošības komandām?
- Kā jūs sekojat līdzi jaunākajām kiberdrošības tendencēm?
- Vai jums ir kādi kiberdrošības sertifikāti?
- Kā jūs rīkotos, ja identificējat potenciālu uzbrukumu?
- Kā jūs nodrošināt informācijas precizitāti un ticamību?
- Kā jūs prezentējat tehnisko informāciju netehniskai auditorijai?
