About this role
Na co dzień w naszym zespole:
- prowadzisz zaawansowane analizy cyberzagrożeń (CTI), identyfikujesz i profilujesz grupy cyberprzestępcze, kampanie oraz stosowane przez nie techniki ataków,
- analizujesz złośliwe oprogramowanie, artefakty techniczne oraz infrastrukturę wykorzystywaną przez cyberprzestępców,
- planujesz i realizujesz działania Threat Hunting, proaktywnie poszukując śladów aktywności cyberprzestępców w infrastrukturze Banku,
- przygotowujesz analizy strategiczne, raporty i rekomendacje dotyczące aktualnych oraz nowych cyberzagrożeń,
- rozwijasz metody i narzędzia analizy CTI oraz Threat Hunting, przekładając wyniki analiz na wymagania dotyczące wykrywania cyberzagrożeń,
- współpracujesz z zespołami SOC, Incident Response, Red Team oraz krajowymi i zagranicznymi CERT/CSIRT, dzieląc się wiedzą i wspierając rozwój kompetencji zespołu.
To stanowisko może być Twoje, jeśli:
- posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie, w tym pogłębione doświadczenie w CTI, Threat Hunting, analizie malware lub zaawansowanych operacjach bezpieczeństwa,
- masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,
- masz praktyczne doświadczenie w prowadzeniu złożonych analiz cyberzagrożeń, profilowaniu adwersarzy i kampanii oraz analizie IoC i TTP,
- bardzo dobrze znasz MITRE ATT&CK i potrafisz wykorzystywać tę wiedzę w analizach zagrożeń oraz rozwijaniu mechanizmów detekcji,
- potrafisz samodzielnie formułować i weryfikować hipotezy Threat Hunting oraz analizować dane pochodzące z różnych źródeł,
- masz praktyczne doświadczenie z narzędziami SIEM/XDR, platformami CTI oraz technikami OSINT,
- potrafisz przekładać wyniki analiz na rekomendacje techniczne, wymagania detekcyjne i kierunki rozwoju zdolności cyberobrony,
- znasz język angielski na poziomie umożliwiającym korzystanie ze specjalistycznych źródeł informacji i współpracę z zagranicznymi partnerami.