Аналитик threat intelligence бот-сетей

F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске Аналитика Threat Intelligence, исследование бот-сетей.

• Проводить разведку и исследование новых угроз.
• Создавать новые правила для хантинга.
• Обработка, парсинг (написание новых или адаптация существующих скриптов) для загрузки данных в портал.
• Написание отчетов для портала по угрозам и злоумышленникам.
• Проводить работы для автоматизации получения данных.
• Выполнять задачи по администрированию (обновление, изменение конфигурации и тп.) серверов, полностью находящихся под управлением команды.

• Имеешь опыт исследования угроз.
• Владеешь Linux и Windows. Уровень «уверенный пользователь + администратор»: понимаешь, какие процессы происходят в системе, как настраивается доступ, какие действия логируются по умолчанию, где и как читать и обрабатывать логи, устанавливать и настраивать приложения, диагностика проблем.
• Владеешь скриптовыми языками (python, ruby) на уровне чтения кода, написания парсеров и программ для автоматизации рутины.
• У тебя есть опыт работы с различными БД (mysql/mariadb, postgres, sqlite, elasticsearch/opensearch) — необходимо уметь составлять запросы.
• Ты внимателен к мелочам и умеешь выявлять закономерности.
• Ты в курсе новостей и трендов в кибербезопасности (читаешь статьи, знакомишься с новыми инструментами и техниками для исследования), выдвигаешь свои предложения.

• Условий в вакансии нет