Specjalista ds. cyberobrony w obszarze CTI - Cyber Threat Intelligence
⚲ Warszawa
10 000 - 12 000 PLN brutto (UoP)
Wymagania
- wyższe wykształcenie techniczne (telekomunikacja, informatyka lub podobne)
- znajomość technologii, urządzeń i protokołów sieci teleinformatycznych
- znajomość metod i usług zapewniających cyberbezpieczeństwo
- angielski umożliwiający swobodne prowadzenie rozmów
- umiejętność pracy z OSINT, w tym darkweb
- praca stacjonarna w Warszawie – brak możliwości pracy zdalnej
Opis stanowiska
W Centrum Cyberbezpieczeństwa Agencji Wywiadu zajmiesz się monitorowaniem incydentów w cyberprzestrzeni, atrybucją grup APT i akwizycją IOC. Będziesz agregować i korelować informacje o atakach state-sponsored i haktywistycznych oraz wymieniać dane z CSIRT-ami i partnerami zagranicznymi. To rola dla analityka, który chce pracować z zaawansowanymi zagrożeniami i ma doświadczenie w OSINT, w tym darkweb. Uwaga: atrybucja adwersarzy to zadanie trudne i często niejednoznaczne, a praca z darkwebem wymaga ostrożności.
🔍 Dekoder Ogłoszenia
🔴
mierzymy się z działaniami hybrydowymi podejmowanymi przez różne grupy APT
Praca może wiązać się z analizą bardzo zaawansowanych i trudnych do zidentyfikowania ataków, często sponsorowanych przez państwa.
🟡
swoimi pomysłami przyczyniałyby się do doskonalenia obrony cyberprzestrzeni
Oczekuje się proaktywności i inicjatywy w tworzeniu nowych rozwiązań, a nie tylko wykonywania powierzonych zadań.
🔴
możliwej atrybucji adwersarzy
Będziesz musiał próbować zidentyfikować sprawców ataków, co jest zadaniem niezwykle trudnym i często niejednoznacznym.
🟡
akwizycja IOC
Będziesz odpowiedzialny za zbieranie wskaźników kompromitacji, co wymaga systematyczności i dokładności.
🔴
Umiejętności pracy z otwartymi źródłami informacji (OSINT), w tym darkweb.
Oprócz standardowych narzędzi, będziesz musiał korzystać z mniej konwencjonalnych i potencjalnie ryzykownych źródeł informacji.