Vadošais draudu pētnieks / Draudu mednieks

Mēs sadarbojamies ar ievainojamības izlūkošanas un ekspozīcijas pārvaldības uzņēmumu, kas meklē Vadošo draudu pētnieku / Draudu mednieku, lai izsekotu pretinieku aktivitāti, analizētu ievainojamības un ekspluatācijas, un pārvērstu atklājumus rīcībspējīgā izlūkinformācijā un detekcijās viņu platformai un klientiem.

Šī pozīcija piedāvā hibrīda iestatījumu ar elastību strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām biroja telpām Viļņā un Kauņā.

• Pētīt jauno draudu, draudu aktoru (APT, izspiedējvīrusu grupas) un viņu TTP, kas kartēti uz MITRE ATT&CK

• Analizēt jaunatklātās CVE, novērtēt ekspluatācijas iespējamību un ieroču statusu, un prioritizēt pēc reālās pasaules riska (KEV, EPSS, ekspluatācijas pieejamība)

• Veikt hipotēžu vadītas draudu medības visā galapunktā, tīklā un mākoņa telemetrijā

• Izveidot un pielāgot detekcijas saturu (Sigma, YARA, Snort/Suricata, SIEM vaicājumi)

• Atpakaļ inženierēt ļaunprātīgas programmatūras paraugus un ekspluatācijas kodu (statiskā un dinamiskā) lai iegūtu IOC un uzvedību

• Uzraudzīt OSINT, tumšo tīmekli un pazemes avotus draudu signāliem

• Rakstīt izlūkošanas ziņojumus, ieteikumus un emuāra ierakstus tehniskajai un izpildvaras auditorijai

• Ieguldīt pētījumu datus un loģiku klienta izlūkošanas platformā un AI/automātizācijas darba plūsmās

• 5+ gadu pieredze draudu izlūkošanā, draudu medībās, SOC/IR vai drošības pētījumos

• Zināšanas par MITRE ATT&CK, Cyber Kill Chain un Diamond Model

• Prakse ievainojamību analīzē: CVE/CVSS/CWE, EPSS, CISA KEV, tostarp ekspluatācijas validācija

• Pieredze detekcijas inženierijā ar Sigma, YARA un Snort/Suricata

• Prasmes SIEM vaicājumos (Splunk SPL, KQL vai Elastic)

• Izpratne par ļaunprātīgas programmatūras analīzes pamatiem, izmantojot IDA/Ghidra, smilšu kastes un x64dbg

• Prasmes skriptu izstrādē automatizācijai un datu analīzei ar Python

• Iepazīšanās ar draudu izlūkošanas platformām un standartiem (MISP, OpenCTI, STIX/TAXII)

• Spēcīgas tehniskās rakstīšanas prasmes angļu valodā (B2+ līmenis)

Jauki, ja ir

• Publicēti pētījumi, CVE kredīti vai konferences runas

• Pieredze ekspluatāciju/PoC atpakaļ inženierēšanā un ekspluatāciju izstrādē

• Kompetence EDR/XDR medībās (CrowdStrike, SentinelOne, Defender)

• Ekspertīze mākoņa draudu medībās, izmantojot AWS, Azure un GCP žurnālus

• Elastība izmantot LLM draudu pētījumu automatizācijai

• Sertifikāti: GCTI, GCIH, GREM, GCFA, OSCP vai CTIA

• Inženierijas mantojums: Labākie eksperti, kas dalās inženierijas izcilības kultūrā un risina sarežģītas inženierijas problēmas jau vairāk nekā 30 gadus

• Moderns tehnoloģiju komplekts: Inovatīvi projekti, kur jūs varat pielietot vai uzlabot savas prasmes mākoņos, datos, AI un citās jaunās tehnoloģijās

• Pasaules klases klienti: Strādājiet cieši ar 340+ no Forbes Global 2000, radot traucējošus risinājumus, kas rada globālu ietekmi

• Profesionālā izaugsme: Izcila atbalsta sistēma karjeras attīstībai ar visaptverošiem resursiem prasmju uzlabošanai vai pārkvalifikācijai pionieru praksēs

• GenAI kopiena: Spēcīgas AI kompetences ar 600+ ekspertiem 55+ vietās, kas virza GenAI iespējotu transformācijas ceļojumu

• Uzņēmējdarbības kultūra: Ja esat kaislīgs un apņēmīgs uzlabot biznesa transformāciju, mēs sniedzam atbalstu, kas jums nepieciešams, lai īstenotu savas idejas

• Hibrīda iestatījums: Elastība strādāt no jebkuras vietas Lietuvā, vai nu no jūsu mājām, vai no mūsu dinamiskajām biroja telpām Viļņā un Kauņā

• Citi labumi: Papildu brīvdienas un uzticības dienas, privātā veselības apdrošināšana, darbinieku akciju iegādes plāns un vēl vairāk