Kaspersky Digital Footprint Intelligence — это сервис по снижению рисков информационной безопасности, входящий в состав комплексного решения Kaspersky Threat Intelligence. Он позволяет отслеживать угрозы в Даркнете (DarkWeb) и видимой части сети Интернет (Surface Web), которые связаны с цифровыми активами компании.

Благодаря оповещениям в режиме реального времени Kaspersky Digital Footprint Intelligence позволяет организациям быстро и эффективно реагировать на внешние угрозы. Персонализированные отчеты дополняют эти данные аналитикой от наших экспертов, а также рекомендациями по противодействию возможным угрозам и сокращению количества потенциальных векторов атаки

Требования:

• Опыт работы в сфере ИБ от 3х лет.
• Навыки сбора информации на основе открытых источников (OSINT), разработки инструментов сбора, обработки и анализа данных.
• Опыт работы в сфере расследования инцидентов\мониторинга\сетевой безопасности\threat intelligence.
• Уверенное знание принципов построения корпоративных сетей, а также основ обеспечения безопасности ОС, СУБД, приложений, сетей.
• Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях.
• Желание обучаться и повышать компетенции в области практической информационной безопасности.
• Знание и опыт работы со стандартами и фреймворками: CVE, CWE, CVSS, MITRE ATT&CK и др.
• Уверенный письменный английский язык (upper intermediate и выше).

Задачи:

• Сбор информации из множества источников, с ее последующим анализом и обогащением, и подготовка конечного отчета о найденных угрозах для заказчиков.
• Коммуникация с заказчиком по ходу проекта и подготовка презентаций по результатам работ после их окончания.
• Коммуникация с коллегами из других подразделений для расширения источников данных и получения информации об актуальных угрозах.
• Автоматизация сбора и анализа данных.