Threat Analyst

О позиции

DataDoma защищает бизнесы от кибермошенничества и вредоносных ботов в реальном времени, используя многоуровневый ИИ-движок. Мы обрабатываем сотни миллиардов запросов ежедневно, блокируя более 350 млрд атак ежегодно. Ваша задача — усилить нашу систему детекции через исследование угроз, работу с данными и автоматизацию анализа. Вы будете частью команды исследователей угроз, сотрудничать с дата-сайентистами и инженерами для улучшения наших алгоритмов защиты.

Чем заниматься

• Обеспечение поддержки клиентов уровня tier 2 и tier 3
• Анализ больших массивов веб-трафика (более 100 миллиардов документов) для выявления вредоносного трафика
• Сотрудничество с исследователями угроз для проверки и оптимизации движка детекции в реальном времени
• Анализ прошлых атак для усиления системы обнаружения угроз
• Разработка скриптов и автоматизация для выявления аномалий в глобальном трафике
• Выявление потенциальных атак и добавление новых алертов в платформу детекции

Что ждут

• Бакалавр в соответствующей области
• Не менее 2 лет релевантного опыта
• Знание хотя бы одного языка программирования (предпочтительно Python) для автоматизации задач анализа и детекции
• Понимание сетевой или веб-инфраструктуры (HTML, HTTP, CDN, DNS, IPv4/IPv6, cookies)
• Владение хотя бы одним языком баз данных: MySQL/NoSQL/ElasticSearch
• Стремление работать с данными, безопасностью и автоматическим предотвращением атак

Будет плюсом

• Опыт разработки ботов в свободное время
• Опыт работы с Kibana
• Опыт работы в SOC или аналогичной роли

Условия

• Стабильная работа в быстрорастущей компании из индустрии безопасности
• Работа с передовыми технологиями защиты от ботов и мошенничества
• Мультикультурная команда почти из 10 национальностей
• Регулярные тимбилдинги: annual offsite, летние и рождественские вечеринки, тематические аперитивы раз в месяц, завтраки по пятницам
• Возможность роста внутри R&D и исследований угроз

Навыки

• Python
• MySQL
• NoSQL
• ElasticSearch
• Kibana
• HTTP
• DNS
• CDN
• IPv6
• Web Security
• Threat Intelligence
• Log Analysis
• SIEM

Могут спросить на собеседовании

1. Как вы подходите к анализу большого объёма сетевого трафика для выявления аномалий?
2. Приведите пример атаки, которую вы расследовали, и как вы её идентифицировали
3. Как вы проектируете автоматизацию для обнаружения подозрительных паттернов в трафике
4. Какие метрики вы используете для оценки эффективности ваших правил детекции
5. Как вы взаимодействуете с командой разработчиков при внедрении новых правил безопасности