Напиши текст вакансии для должности "Аналитик киберугроз". Название компании: "Сбербанк". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 

  Обязанности:  Проведение глубокого, экспертного анализа киберугроз и формирование отчетности (операционной, тактической, стратегической) для публикации в открытых источниках; Экспертный анализ публикаций по теме киберугроз (сбор и анализ данных по категориям, выявление трендов развития киберугроз, оценка источников информации); Оперативный анализ внешних/внутренних источников информации о киберугрозах (отчеты об инцидентах, отчеты о проведении тестирований на проникновение, исследования вендоров) с целью пополнения внутренней базы знаний о киберугрозах; Формирование ландшафта и модели угроз финансовой организации; Участие в развитии технологий AI и ML в Threat Intelligence Platform банка и смежных проектах; Оптимизация процессов и методик анализа информации; Помощь в проведении служебных расследований.    Требования:  Высшее образование в области информационной безопасности или ИТ; Продвинутые навыки работы с информацией и аналитическими средствами (выявление закономерностей, зависимостей, а также формирование выводов и прогнозов по результатам анализа данных); Уверенные знания моделей угроз: KillChain, MITRE ATT&amp;CK (основные TTP), Pyramid of Pain (IOC, UseCases) и баз данных уязвимостей; Навыки анализа ВПО с использованием различных систем и инструментов (VirusTotal, песочницы, утилиты Sysinternals, IDA Pro/Ghidra, x64dbg/OllyDbg); Понимание ландшафта киберугроз для финансовой организации: особенности внутренней инфраструктуры (общие и специфичные для отрасли АС) и внешней среды (злоумышленники, используемые инструменты и техники, а также характерные сетевые атаки); Уверенные знания сетевых протоколов, архитектуры ОС Windows/*Nix и технологий обеспечения безопасности; Понимание принципов работы средств обеспечения кибербезопасности серверов, рабочих станций, СУБД, коммуникационного оборудования LAN/WAN, беспроводных сетей, эксплуатации специальных средств обеспечения сетевой безопасности; Опыт написания аналитических отчетов; Владение английским языком (уровень Intermediate и выше).  Будет плюсом:  Опыт работы с TIP, IRP, SIEM и IDS/IPS; Опыт анализа событий безопасности с конечных точек (Windows/*Nix) и других источников (AV, NGFW, WAF, Web-Proxy, Mail-gateway, DNS и др.); Опыт работы вирусным аналитиком или экспертом в SOC; Опыт участия в CTF; Опыт участия в служебных расследованиях по инцидентам ИБ; Знание международных стандартов в области ИТ и ИБ; Наличие профильных сертификатов; Опыт публичных выступлений; Наличие публикаций по теме анализа киберугроз в профильных изданиях (сайтах, ведение блога).    Условия:  Профессиональное обучение, семинары, тренинги, конференции; Годовые премии; ДМС, сниженные ставки по кредитованию, программы лояльности для сотрудников; Офис расположен в шаговой доступности от станций метро Римская/Площадь Ильича.