Menedżerka/Menedżer Zespołu Analiz CTI i Proaktywnego Wykrywania Cyberzagrożeń

Na co dzień w naszym zespole:

• zarządzasz zespołem analityków CTI i Threat Hunting - organizujesz pracę zespołu, ustalasz priorytety oraz rozwijasz kompetencje pracowników,
• odpowiadasz za prowadzenie analiz cyberzagrożeń na poziomie taktycznym, operacyjnym i strategicznym, w tym profilowanie grup cyberprzestępczych, kampanii i technik ataków,
• rozwijasz zdolności Threat Hunting, zapewniając proaktywne wykrywanie cyberzagrożeń w infrastrukturze Banku,
• zapewniasz realizację analiz technicznych cyberzagrożeń, w tym złośliwego oprogramowania, wskaźników kompromitacji (IoC) oraz infrastruktury cyberprzestępców,
• przekładasz wyniki analiz CTI i Threat Hunting na rekomendacje dotyczące rozwoju mechanizmów detekcji, monitorowania i reagowania na incydenty,
• współpracujesz z zespołami SOC, Incident Response i Red Team oraz krajowymi i zagranicznymi CERT/CSIRT, rozwijając wymianę informacji o cyberzagrożeniach.

To stanowisko może być Twoje, jeśli:

• posiadasz co najmniej 5 lat doświadczenia w cyberbezpieczeństwie, w tym praktyczne doświadczenie w CTI, Threat Hunting, SOC/CERT lub analizie cyberzagrożeń,
• masz doświadczenie w kierowaniu zespołem specjalistów lub organizowaniu jego pracy, potrafisz delegować zadania i rozwijać kompetencje pracowników,
• masz wykształcenie wyższe, preferowane kierunki techniczne lub związane z cyberbezpieczeństwem,
• bardzo dobrze znasz zagadnienia CTI, profilowania adwersarzy, kampanii i TTP oraz framework MITRE ATT&CK,
• znasz metody Threat Hunting, źródła danych telemetrycznych oraz mechanizmy wykrywania cyberzagrożeń i reagowania na incydenty,
• masz doświadczenie w korzystaniu z platform CTI (np. MISP/TIP), narzędzi OSINT oraz rozwiązań wspierających analizę cyberzagrożeń,
• potrafisz wyznaczać priorytety, podejmować decyzje i skutecznie współpracować z zespołami technicznymi oraz interesariuszami biznesowymi,
• znasz język angielski na poziomie umożliwiającym analizę specjalistycznych źródeł i współpracę międzynarodową,
• na etapie finalizacji procesu rekrutacji przedstawisz aktualne zaświadczenie o niekaralności w zakresie przestępstw przeciwko ochronie informacji.

Dodatkowym atutem będą:

• certyfikaty z obszaru CTI, Threat Hunting, Incident Response lub cyber defence (np. GCTI, GCIH, GCFA, GREM, CISSP),
• doświadczenie w rozwijaniu procesów i zdolności operacyjnych cyberbezpieczeństwa.