Staff Threat Intelligence Researcher

О позиции

Staff Threat Intelligence Researcher — это экспертная роль отдельного исполнителя в тесном взаимодействии с командой Adversary Operations. Вы будете лидировать быстрые исследования новых угроз, активных кампаний и деятельности противников, используя внутренние данные MDR, IR, endpoint, network, cloud, identity и open-source источники. Успех измеряется быстротой технических расследований, обнаружением неизвестной активности и оперативным влиянием на команды безопасности.

Чем заниматься

• Ведение сложных расследований противников в качестве технического авторитета
• Быстрые исследования emerging threats, уязвимостей, эксплойтов, malware кампаний и государственных хакеров
• Proactive hunt across internal MDR и IR telemetry для выявления активных кампаний
• Корреляция endpoint, network, cloud, identity, email данных для разработки гипотез кампаний
• Определение затронутых клиентов, наблюдаемых поведений, timeline вторжений
• Подготовка time-sensitive intelligence assessments, threat advisories, campaign reports
• Разработка YARA, Sigma, behavioral detections и detection hypotheses
• Партнёрство с Incident Response командами при активных расследованиях
• Установление стандартов campaign clustering, attribution и analytical confidence
• Создание repeatable research methods, tooling и automation
• Публикация high-quality threat research и представление организации на индустриальных форумах

Что ждут

• Extensive experience в cyber threat intelligence, adversary research, threat hunting, malware analysis или incident response
• Глубокое знание nation-state, cybercriminal, ransomware ecosystems
• Demonstrated experience hunting across large-scale telemetry (SIEM, EDR, data-lake)
• Сильные навыки использования SQL, Python, KQL, SPL для анализа данных
• Анализ host и network telemetry: process execution, command lines, authentication, DNS, proxy, firewall, Zeek, Sysmon
• Опыт перевода intelligence в YARA, Sigma, detections и defensive controls
• Working knowledge MITRE ATT&CK, Diamond Model, intrusion analysis
• Familiarity с malware-analysis tools: Ghidra, IDA Pro, x64dbg, sandboxes
• Ability author publication-quality threat research
• Sound judgment при handling sensitive intelligence и uncertain attribution

Будет плюсом

• Mentoring other researchers и developing campaign-investigation tradecraft
• Предыдущая публикация в индустриальных сообществах кибербезопасности
• Опыт представления на conferences и intelligence-sharing communities
• Знание frameworks для threat modeling и attack surface management

Условия

• Конкурентная компенсация и equity для всех сотрудников
• Flexible time off и paid volunteer days
• 401(k) contribution и matching
• Training и career development programs
• Comprehensive private benefits: medical, mental health, dental, disability, life, AD&D
• Robust Employee Assistance Program с mental health services
• Fertility support и paid parental leave

Навыки

• Threat Intelligence
• Adversary Research
• Threat Hunting
• Malware Analysis
• Incident Response
• YARA
• Sigma
• MITRE ATT&CK
• Kusto Query Language (KQL)
• Python
• SQL
• EDR
• SIEM
• Network Security
• Endpoint Security
• Cloud Security
• Reverse Engineering
• Ghidra
• IDA Pro
• Intellectual Honesty

Могут спросить на собеседовании

1. Расскажите о самом сложном расследовании атаки, которое вы вели. Какой был outcome?
2. Как вы подходите к кластеризации кампаний и определению confidence для атрибуции?
3. Приведите пример, когда ваши findings привели к созданию новой detection или улучшению защиты клиента.
4. Как вы работаете с incomplete telemetry и noisy indicators при расследовании?
5. Опишите ваш процесс разработки YARA/Sigma rules из observed adversary behavior.