Cyber Hunt Team Leader (R-00256)

О позиции

True Zero Technologies — компания, основанная на принципе важности людей и технологий для качества результатов организации. Компания была признана одной из лучших мест для работы в 2023 и 2025 годах, а также дважды включена в список Inc. 5000 быстрорастущих компаний Америки. Мы строим сообщество преданных профессионалов, ориентированных на предоставление услуг высшего уровня. В рамках нашей культуры мы ценим подход «люди прежде всего» и непоколебимую приверженность excellence.

Чем заниматься

• Управление командой киберразведки угроз и координация миссий по активному поиску угроз
• Проведение проактивных расследований и анализ гипотез-драйвенных охот за угрозами для выявления sofisticated кибератак
• Анализ поведения противников, шаблонов атак и emerging угроз, включая APT
• Сотрудничество с SOC, CTI и правительственными стейкхолдерами для исследования угроз и обмена информацией
• Разработка и уточнение гипотез поиска угроз, поведенческой аналитики и логики детектирования
• Управление базой знаний индикаторов компрометации (IOCs) и TTP противников
• Поддержка и руководство упражнениями Purple Team и эмуляцией противника
• Использование фреймворка MITRE ATT&CK для оценки покрытия детектирования и улучшения процедур охоты
• Техническое руководство и менторство для специалистов по безопасности

Что ждут

• Минимум 10 лет прогрессивного опыта в кибербезопасности с hands-on опытом поиска угроз и расследования инцидентов
• Наличие хотя бы одной сертификации: CISSP, GCIH, GCFA или CEH
• Практический опыт работы с EDR, NDR, SIEM платформами и фреймворком MITRE ATT&CK
• Сильные технические знания операционных систем Windows и Linux, корпоративных сетей и протоколов
• Опыт анализа sophisticated атак в корпоративной инфраструктуре
• Проверенная способность руководить инициативами по поиску угроз и развивать гипотезы
• Опыт сотрудничества с SOC, CTI, engineering и правительственными стейкхолдерами
• Знание тактик, техник и процедур (TTP) противников

Будет плюсом

• Опыт работы в федеральной среде и с государственным сектором
• Глубокое пониманиеPurple Team упражнений и adversary emulation
• Опыт разработки методологий обнаружения и использования поведенческой аналитики
• Кандидаты с дополнительными сертификатами в области форензики или реагирования на инциденты

Условия

• Работа в компании, признанной одним из лучших мест для работы
• Возможность влиять на развитие безопасности организаций федерального уровня
• Участие в передовых проектах по киберразведке угроз
• Престиж работы в Inc. 5000 fastest-growing компании
• Культура «люди прежде всего» и поддержка развития

Навыки

• Threat Hunting
• Endpoint Detection and Response (EDR)
• Network Detection and Response (NDR)
• Security Information and Event Management (SIEM)
• MITRE ATT&CK
• Incident Response
• Cyber Threat Intelligence (CTI)
• Adversary Emulation
• Purple Teaming
• Windows Administration
• Linux Administration
• Network Security
• Security Operations Center (SOC)

Могут спросить на собеседовании

1. Расскажите о вашем самом сложном случае расследования угрозы. Какие шаги вы предприняли и какой был результат?
2. Как вы организуете процесс поиска угроз в команде? Какие метрики используете для оценки эффективности?
3. Опишите ваш опыт взаимодействия с государственными клиентами или в регулируемых средах. Какие особенности это накладывает?
4. Как вы развиваете гипотезы поиска угроз и обеспечиваете coverage mitre ATT&CK фреймворка?
5. Приведите пример успешной координации между SOC, CTI и другими командами при расследовании сложной угрозы.