Threat Intelligence Product Lead

Описание

Обязанности

• Выстраивать модель того, как собираемые данные о группировках, их инструментах, векторах и целевых отраслях ложатся на актуальный ландшафт угроз и попадают в продукт
• Формировать TI-составляющую продукта: определять, какие сценарии и функции нужны пользователям, собирать из разрозненных частей целостное решение и назначать ответственных за каждую из них
• Работать с потенциальными заказчиками, понимать их задачи и заранее видеть сценарии, которые им понадобятся
• Следить за новыми тенденциями в атаках и на рынке TI и своевременно переносить их в продуктовые решения
• Тесно работать с разработкой, аналитиками и командой анализа дарквеба, договариваться о приоритетах и доводить задачи до релиза
• Менторить текущих и новых сотрудников, помогая им развивать продуктовое мышление, и участвовать в найме новых людей под направление

Требования

• Серьёзный опыт в threat intelligence или анализе уязвимостей в прошлом: вы хорошо знаете APT- и киберпреступные группировки, их TTP, типичные цели и отраслевую специфику атак. Текущая практика реверса или написания правил для этой роли не требуется
• Опыт работы с продуктом, где ваша экспертиза превращалась в готовые продуктовые решения, которыми пользуются клиенты (сигнатуры и правила детектирования здесь в расчёт не идут)
• Понимание того, как устроена разработка, и опыт кросс-функционального взаимодействия с командами разработки
• Умение разговаривать с заказчиками и переводить их потребности в требования к продукту
• Готовность и желание обучать людей и передавать им свой подход