Исследование киберугроз, проверка источников и аналитические выводы для SOC, реагирования и руководства.
Выберите роль или навык на карте.
Слева — знания и навыки, в центре — профессии, справа — технологии. Сверху показан опыт, с которым можно прийти в направление.
Нажмите на роль: её связи выделятся. Кнопка «Задачи и обучение» откроет подробный профиль ниже карты. Стрелки — возможные переходы, пунктир — зависимость от задач.
Масштаб — кнопками или Ctrl + колесо. На телефоне доступны карточки профессий с задачами, навыками и курсами.
Threat Intelligence (TI, киберразведка) помогает понять, какие угрозы актуальны для компании. TI-аналитики исследуют атакующих, инструменты и техники, готовят выводы для SOC, расследований и руководителей. OSINT — работа с открытыми источниками — применяется в TI, расследованиях и поиске внешних рисков.
Находит и проверяет сведения из открытых источников для конкретной задачи: исследования угроз, проверки внешних объектов или расследования.
Базовые знания: Проверка источников и достоверности сведений; Техническая аргументация; Бизнес-процессы.
Зависит от используемых систем: DNS, HTTP и TLS; API и интеграции.
Исследует актуальные для компании киберугрозы, инструменты и действия атакующих. Проверяет сведения и готовит выводы для SOC, расследований и руководителей.
Базовые знания: Цикл киберразведки; Бизнес-процессы; Риск и последствия; Тактики и техники атакующих / TTP; Проверка источников и достоверности сведений; Техническая аргументация; DNS, HTTP и TLS; API и интеграции.
Определяет задачи команды Threat Intelligence и проверяет качество аналитических выводов для SOC, реагирования и руководства.
Базовые знания: Цикл киберразведки; Бизнес-процессы; Риск и последствия; Тактики и техники атакующих / TTP; Проверка источников и достоверности сведений; Техническая аргументация; Показатели качества; Основы анализа данных; Управление сервисом; Организация работы команды; Обучение взрослых.
Выявляет внешние цифровые угрозы компании и её клиентам: фишинговые сайты, поддельные аккаунты, злоупотребления брендом и признаки утечек. Проверяет находки и организует их обработку.
Базовые знания: Проверка источников и достоверности сведений; Техническая аргументация; DNS, HTTP и TLS; Бизнес-процессы; Цикл киберразведки.
Зависит от используемых систем: API и интеграции.
Это примеры рабочих средств. Конкретный набор зависит от задач, платформы и используемых в компании решений.
Хранение и анализ сведений об угрозах, источниках и связях между ними.
Поиск и сопоставление общедоступных сведений. Результат инструмента проверяют по исходным источникам и контексту исследования.
Сбор, нормализация, поиск и корреляция событий.
Мониторинг фишинга, поддельных цифровых ресурсов и злоупотреблений брендом; обработка находок и контроль устранения.
Threat Intelligence (TI) / киберразведка
Постановка задач TI, сбор и проверка сведений, анализ угроз и подготовка результатов для получателей аналитики.
Основы ВПО и ATT&CK, Windows/Linux на уровне продвинутого пользователя, виртуальные машины.
Поисковые запросы, исследование организаций и веб-ресурсов, проверка связей и подготовка аналитического отчёта.
Поисковые системы, критическая оценка информации, правовые границы сбора и безопасное хранение материалов.