Младший аналитик Threat Intelligence, исследование сложных угроз APT

Уровень дохода не указан

Опыт работы: 1–3 года

Полная занятость

График: 5/2

Рабочие часы: 8

Формат работы: на месте работодателя

IT-компания
У работодателя есть аккредитация
Напишите телефон, чтобы работодатель мог связаться с вами
Продолжая, вы принимаете соглашение и политику конфиденциальности

F6, ведущий разработчик технологий для борьбы с киберпреступностью. Мы разрабатываем высокотехнологичные решения для защиты от киберугроз и объединяем экспертов, которые стремятся сделать мир безопаснее. Сейчас мы в поиске Младшего аналитика Threat Intelligence, исследование сложных угроз APT.

ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:

  • Выявлять и анализировать киберугрозы, составлять рекомендации по их устранению.
  • Составлять отчеты об активностях APT-группировок, выявлять их инструменты, TTP (тактики, техники и процедуры), определять цели атак и релевантные IOC (индикаторы компрометации), составлять прогнозы по вероятным дальнейшим действиям атакующих.
  • Использовать внутренние и внешние ресурсы для исследования угроз, уязвимостей и анализа различных злоумышленников и инфраструктуры атак.

ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:

  • Обладаешь знаниями в области ИБ (угрозы, уязвимости, типы вредоносного ПО, жизненный цикл атак, MITRE ATT&CK, «песочница»).
  • Понимаешь особенности работы наиболее распространенных протоколов передачи данных, принципы работы ОС Windows/Linux.
  • Готов к работе с большими наборами данных и способен концентрироваться на деталях.
  • Обладаешь хорошими навыками межличностного общения, а также умеешь грамотно излагать свои мысли в устном и письменном виде.
  • Есть оконченное высшее образование или ты студент последних курсов в области защиты информации или информационных технологий.
  • Английский на техническом уровне.

ЧТО ЕЩЕ МЫ ЦЕНИМ В НАШЕЙ КОМАНДЕ:

  • Представление о Threat Intelligence/Threat Hunting.
  • Знание тенденций в сфере Advanced Persistent Threat (APT), а также подходов к сбору и обогащению индикаторов компрометации.
  • Опыт работы с ресурсами VirusTotal, AnyRun, urlscan, zoomeye, Shodan, Censys и др.
  • Знание языков программирования, регулярный выражений.
  • Знание основ реверс-инжиниринга.

ПОЧЕМУ F6?

Призвание Миссия F6 — борьба с киберпреступностью. Мы создаём решения мирового уровня для защиты компаний и пользователей от действий злоумышленников.

Технологический лидер* Мы первыми в России** запустили услуги реагирования на инциденты и исследования киберпреступлений, открыли первый в стране частный CERT, вывели на рынок информационной безопасности технологии Threat Intelligence, Digital Risk Protection и Attack Surface Management и развиваем новые направления.

Реальные задачи с первого дня В F6 ты сразу начнёшь работать над практическими задачами, чтобы приобрести прикладные знания и быстро развить необходимые навыки — а мы поделимся знаниями и опытом.

Команда, с которой легко расти Нам нравится то, что мы делаем, и делаем то, что нравится. Вместе отвечаем на серьёзные вызовы и решаем сложные задачи — и, конечно, помогаем друг другу.

ЧТО МЫ ПРЕДЛАГАЕМ?

Гибкий график У нас нет фиксированного начала рабочего дня. Неважно, во сколько ты приходишь в офис — важно, как используешь рабочее время.

ДМС Со стоматологией, вызовом врача на дом, экстренной госпитализацией, страховкой для выезда за границу.

Развитие Регулярные внутренние митапы — делимся знаниями, подходами к работе и удачными решениями.

Обучение Финансирование сертификации, обучения, участия в профильных вебинарах и конференциях. Корпоративные курсы повышения квалификации для ИБ-специалистов.

Атмосфера Отсутствие дресс-кода и лишней бюрократии, фрукты и выпечка в офисе, классные корпоративы и командные мероприятия.

Спорт Частичная компенсация фитнеса, возможность присоединиться к футбольной и волейбольной командам, для которых мы арендуем спортивные площадки, и другие сообщества по интересам — мы вместе бежим марафон, идём в поход, занимаемся йогой.

Скидки Партнерские программы с образовательными платформами и скидки во множество популярных магазинов, ресторанов, доставок и пр.

* по данным аналитического агентства Gartner (список лучших мировых поставщиков Threat Intelligence), 2014 год; 5-ка ведущих — по данным отчета Forester, 2017 г.

** по информации tadviser, 2011 год

Ключевые навыки

  • Информационная безопасность
  • MITRE ATT&CK
  • Операционные системы

Соискателям с особенностями здоровья
 

  • Нарушения зрения
  • Нарушения слуха
  • Нарушения мобильности
  • Хронические заболевания

Задайте вопрос работодателю

Он получит его с откликом на вакансию

Где предстоит работать

Москва, Шарикоподшипниковская улица, 1
Вакансия опубликована 15 июня 2026 в Москве
Dream Job
Отзывы о компании
IT-компания
У работодателя есть аккредитация