Ekspertka/Ekspert ds. analiz CTI i proaktywnego wykrywania cyberzagrożeń

Na co dzień w naszym zespole

• prowadzisz zaawansowane analizy cyberzagrożeń (CTI), identyfikujesz i profilujesz grupy cyberprzestępcze, kampanie oraz stosowane przez nie techniki ataków,
• analizujesz złośliwe oprogramowanie, artefakty techniczne oraz infrastrukturę wykorzystywaną przez cyberprzestępców,
• planujesz i realizujesz działania Threat Hunting, proaktywnie poszukując śladów aktywności cyberprzestępców w infrastrukturze Banku,
• przygotowujesz analizy strategiczne, raporty i rekomendacje dotyczące aktualnych oraz nowych cyberzagrożeń,
• rozwijasz metody i narzędzia analizy CTI oraz Threat Hunting, przekładając wyniki analiz na wymagania dotyczące wykrywania cyberzagrożeń,
• współpracujesz z zespołami SOC, Incident Response, Red Team oraz krajowymi i zagranicznymi CERT/CSIRT, dzieląc się wiedzą i wspierając rozwój kompetencji zespołu.

To stanowisko może być Twoje, jeśli

• posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie, w tym pogłębione doświadczenie w CTI, Threat Hunting, analizie malware lub zaawansowanych operacjach bezpieczeństwa,
• masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,
• masz praktyczne doświadczenie w prowadzeniu złożonych analiz cyberzagrożeń, profilowaniu adwersarzy i kampanii oraz analizie IoC i TTP,
• bardzo dobrze znasz MITRE ATT&CK i potrafisz wykorzystywać tę wiedzę w analizach zagrożeń oraz rozwijaniu mechanizmów detekcji,
• potrafisz samodzielnie formułować i weryfikować hipotezy Threat Hunting oraz analizować dane pochodzące z różnych źródeł,
• masz praktyczne doświadczenie z narzędziami SIEM/XDR, platformami CTI oraz technikami OSINT,
• potrafisz przekładać wyniki analiz na rekomendacje techniczne, wymagania detekcyjne i kierunki rozwoju zdolności cyberobrony,
• znasz język angielski na poziomie umożliwiającym korzystanie ze specjalistycznych źródeł informacji i współpracę z zagranicznymi partnerami,
• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.