Ekspertka/Ekspert ds. analiz CTI i proaktywnego wykrywania cyberzagrożeń

Job description

Na co dzień w naszym zespole

prowadzisz zaawansowane analizy cyberzagrożeń (CTI), identyfikujesz i profilujesz grupy cyberprzestępcze, kampanie oraz stosowane przez nie techniki ataków, analizujesz złośliwe oprogramowanie, artefakty techniczne oraz infrastrukturę wykorzystywaną przez cyberprzestępców, planujesz i realizujesz działania Threat Hunting, proaktywnie poszukując śladów aktywności cyberprzestępców w infrastrukturze Banku, przygotowujesz analizy strategiczne, raporty i rekomendacje dotyczące aktualnych oraz nowych cyberzagrożeń, rozwijasz metody i narzędzia analizy CTI oraz Threat Hunting, przekładając wyniki analiz na wymagania dotyczące wykrywania cyberzagrożeń, współpracujesz z zespołami SOC, Incident Response, Red Team oraz krajowymi i zagranicznymi CERT/CSIRT, dzieląc się wiedzą i wspierając rozwój kompetencji zespołu.

To stanowisko może być Twoje, jeśli

posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie, w tym pogłębione doświadczenie w CTI, Threat Hunting, analizie malware lub zaawansowanych operacjach bezpieczeństwa, masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem, masz praktyczne doświadczenie w prowadzeniu złożonych analiz cyberzagrożeń, profilowaniu adwersarzy i kampanii oraz analizie IoC i TTP, bardzo dobrze znasz MITRE ATT&CK i potrafisz wykorzystywać tę wiedzę w analizach zagrożeń oraz rozwijaniu mechanizmów detekcji, potrafisz samodzielnie formułować i weryfikować hipotezy

Threat Hunting oraz analizować dane pochodzące z różnych źródeł, masz praktyczne doświadczenie z narzędziami SIEM/XDR, platformami CTI oraz technikami OSINT, potrafisz przekładać wyniki analiz na rekomendacje techniczne, wymagania detekcyjne i kierunki rozwoju zdolności cyberobrony, znasz język angielski na poziomie umożliwiającym korzystanie ze specjalistycznych źródeł informacji i współpracę z zagranicznymi partnerami.