Cyber Threat Intelligence Analyst

Що очікуємо

• мати практичний досвід роботи з CTI/TIP платформами, наприклад MISP, OpenCTI або аналогічними;
• мати досвід взаємодії з SIEM/SOAR/EDR системами (наприклад IBM QRadar, QRadar SOAR, CrowdStrike Falcon, Microsoft Defender, Azure Security, ELK) для збагачення подій та налаштування правил виявлення;
• навички роботи з OSINT-сервісами та інструментами перевірки репутації мережевих та файлових ідентифікаторів (VirusTotal, Recorded Future , AlienVault, AbuseIPDB, Cisco Talos, Domaintools, Google Threat Intel, urlscan, Scamalytics тощо);
• глибоке розуміння та практичне застосування методологій MITRE ATT&CK, Cyber Kill Chain, а також принципів стандартизації STIX/TAXII
• обізнаність із міжнародними стандартами безпеки (ISO/IEC 27001, NIST SP 800-181, CIS Controls);