Senior Analytik/Analytička sieťových infiltrácií

Summary Náš tím Network Defense Technologies sa venuje výskumu, vývoju technológií a produktov sieťovej bezpečnosti. Hľadáme skúseného analytika/analytičku, ktorý/á vie samostatne analyzovať sieťovú prevádzku, identifikovať infiltrácie a posúvať kvalitu detekčného procesu. Job description Zodpovednosti: - Analyzovať zachytenú sieťovú prevádzku: identifikácia škodlivej aktivity, verifikácia detekcií, odhaľovanie infiltrácií na základe IoC, behaviorálnych charakteristík a TTP - Navrhovať a rozvíjať automatizované nástroje a skripty pre spracovanie sieťových dát - Vytvárať simulácie špecifických sieťových útokov za účelom testovania detekčných mechanizmov - Spolupracovať s vývojovými tímami na integrácii analytických zistení do produktov - Zdieľať know-how, definovať metodiky a byť oporou pre menej skúsených kolegov - Sledovať nové hrozby, protokoly a techniky útokov Požiadavky na pozíciu: - Minimálne 3 roky praxe v oblasti analýzy sieťovej prevádzky alebo sieťovej bezpečnosti - Pokročilá znalosť sieťových protokolov a ich anomálií: TCP/IP, DNS, HTTP/S, TLS, SMTP, SMB a ďalšie - Prax s nástrojmi: Wireshark, Zeek, Suricata, Snort, tcpdump, tshark - Skúsenosti s analýzou PCAP súborov a identifikáciou škodlivej aktivity - Znalosť IDS/IPS systémov a ich ladenia - Znalosť SIEM platforiem (Splunk, Elastic Stack) - Skriptovacie zručnosti: Python, Lua, bash alebo ekvivalent - Orientácia v MITRE ATT&CK - Znalosť fungovania operačných systémov Linux a Windows relevantná pre analýzu útokov