IT security консультант — дослідник у сфері кібербезпеки та CTI

Що буде вашою задачею?

• Активна участь у реалізації міжнародних науково-дослідних та інноваційних проєктів.

• Аналіз обширної проектної документації та трансформація стратегічних цілей у конкретні технічні задачі та рішення.

• Створення та співучасть у підготовці проектних результатів, таких як технічні специфікації, аналізи, threat modeling, пропозиції архітектури рішень та тестові сценарії.

• Проєктування, прототипування та експериментальна верифікація концепцій.

• Розробка та валідація атакувальних і захисних сценаріїв.

• Збір, аналіз і оцінка інформації про кіберзагрози, акторів та їхні кампанії з відкритих джерел (OSINT) та інших джерел інформації про загрози.

• Підготовка звітів з Cyber Threat Intelligence (CTI) для внутрішніх потреб та для замовників.

• Практичне використання CTI при розробці правил детекції, формулюванні гіпотез для threat hunting та збагаченні контексту під час розслідування інцидентів.

• Технічна комунікація з партнерами консорціуму проєкту, включаючи участь у робочих зустрічах, воркшопах, оцінюваннях та демонстраціях.

• Презентація результатів досліджень на національних та міжнародних конференціях і професійних заходах.

• Постійне відстеження новинок у сфері кібербезпеки, нових технологій, інструментів, академічних досліджень та open-source рішень і їхнє впровадження у проєктах.

• Технічна підтримка при підготовці нових проєктних пропозицій.

Що ви маєте відповідати?

На посаду підходять кандидати зі ступенем

• вища освіта I ступеня

• вища освіта II ступеня

• вища освіта III ступеня

Освіта за спеціальністю

• ІТ або інша суміжна технічна спеціальність

Мовні навички

• Англійська мова - Середній рівень (B2)

Кількість років досвіду

• 3

Професійний досвід:

• Мінімум 3 роки досвіду в галузі кібербезпеки, наприклад робота у середовищі SOC (Security Operations Center), у сфері CTI, розробці безпекової архітектури рішень або дослідженнях.

• Знання атакувальних технік і захисних заходів та орієнтація у фреймворках MITRE ATT&CK і MITRE D3FEND.

• Практичний досвід з різними офензивними та дефензивними інструментами безпеки.

• Базові навички скриптування (Python, Bash) для прототипування та автоматизації.

• Досвід роботи з віртуалізацією або контейнеризацією при побудові тестових середовищ.

• Знання принципів безпечного проєктування систем і досвід threat modeling під час розробки технічних рішень.

• Досвід у сфері CTI, detection engineering або threat hunting, включаючи практичне застосування OSINT-технік.

• Досвід підготовки технічної документації англійською мовою, наприклад специфікацій та аналізів.

Переваги:

• Досвід участі в міжнародних проєктах (наприклад EDF, NATO).

• Практичне знання CTI-платформ (наприклад MISP, OpenCTI) та стандартів обміну інформацією про загрози (STIX/TAXII).

• Знання аналітичних моделей, що використовуються в CTI (наприклад Diamond Model, Cyber Kill Chain) та їхнє практичне застосування при аналізі кампаній і акторів.

• Дійсна перевірка безпеки NBÚ або готовність її пройти.

• Професійні публікації або виступи на конференціях.

• Досвід участі в CTF-змаганнях, bug bounty-програмах або власних проєктах, або наявні зареєстровані CVE.

Особистісні якості:

• Аналітичне та критичне мислення.

• Самостійний, відповідальний і ретельний підхід до виконання завдань.

• Почуття деталей і здатність працювати з неповною інформацією.

• Проактивний підхід до вирішення безпекових проблем.

• Здатність ефективно організовувати роботу та дотримуватися встановлених термінів.

• Готовність постійно навчатися в галузі інформаційної та кібербезпеки та відстежувати нові тренди й загрози.

• Здатність донести технічну інформацію зрозуміло нетехнічним колегам або замовникам.

• Стресостійкість, вміння працювати під тиском та зберігати спокій під час розслідування інцидентів.

• Дискретність і відповідальний підхід до обробки чутливої та секретної інформації.

Що ми пропонуємо?

Гнучкість і сучасне робоче середовище

• Гнучкий робочий графік

• Home office 50%

• Сучасні робочі приміщення

• Свіжі фрукти, чай та кава на робочому місці

Корпоративна культура та командний дух

• Дружній, динамічний колектив у стабільній технологічній компанії

• Тімбілдинги на рівні компанії та підрозділу, різдвяна вечеря

• Навчання та особистісний розвиток

Професійна освіта, сертифікації та тренінги

• Можливості для самореалізації та професійного зростання

• Участь у конференціях та корпоративних заходах

Фінансові та лояльні бонуси

• Виплата при укладенні шлюбу

• Реферальний бонус за рекомендацію нового колеги

• Бонус лояльності після 10 років у компанії

• Внесок до додаткового пенсійного заощадження (DDS)

Здоров’я, спорт і wellbeing

• Картка Multisport

• Підтримка спортивних активностей (катання на ковзанах, боулінг та ін.)

• Подарунки та знижки

• Різдвяний подарунок, свято Миколая для дітей працівників

• Знижки у обраних партнерів та третіх сторін

Базова складова зарплати (брутто) та інші винагороди

Від 2 200 EUR/місяць. Вказана зарплата є мінімальним рівнем, фінальна сума буде узгоджена залежно від індивідуальних здібностей та досвіду кандидата