Threat Intelligence Engineer

Uhkatiedustelun suunnittelija tukee uhkatiedon tutkimusta, keruuta ja analysointia mahdollisten uhkien havaitsemiseksi ja reagoimiseksi organisaation ja sen ohjelmistotoimitusketjun suhteen. Tehtävä toimii keskivaiheen valvonnassa, soveltaen hyökkääjien tradecraftin perusominaisuuksia tiedustelu-tuotteiden tuottamiseen, indikaattoripankin ylläpitoon ja uhkatiedon kontekstin tuomiseen turvallisuusprosessien työvirtaan. Rooli ratkaisee kohtuullisen monimutkaisia tehtäviä ohjeiden ja sääntöjen puitteissa, tekee yhteistyötä kokeneempien insinöörien kanssa tiedustelutoiminnoissa ja tukee laajempaa kyberturvallisuutta sekä turvallisuustoimintoja kapasiteetin mukaan. Keskeiset vastuut • Keräyksen, käsittelyn ja analyysin tehtävien tukea koko tiedustelun vaatimukset–levitys -työnkulussa. • Pidä tiedustelutarpeiden rekisteriä ohjausten mukaan. • Laadi uhka-aktööri- ja kampanjaprofiileita sekä indikaattoripaketteja teknisille yleisöille; hi 'i tuotteita ylempien insinöörien palautteen mukaan. • Hanki, validoi ja pisteytä kompromissindikaattoreita (IOCs) kaupallisista syötteistä, avoimesta lähteestä ja sisäisistä lähteistä. • Tue IOC-putkistojen integrointia SIEM- ja EDR-alustoihin, mukaan lukien Sumo Logic ja CrowdStrike Falcon/NG SIEM. • Toteuta luottamuslaskenta ja rakenteelliset muodot (esim. STIX 2.1) tiedustelu-artefakteihin; ohjaa tietojen laatuongelmat vanhemmille tiiminjäsenille. • Seuraa avoimen lähdekoodin pakettirekistereitä sekä CI/CD-putkiston eheystunnuksia hyökkäävää toimintaa koskevien indikaattoreiden löytämiseksi. • Osallistu sisäisen toimitusketjun uhkien havaitsemisohjelmaan keräämällä dataa, dokumentaatiota ja havaitsemislogiikan testauksia. • Tue laajempia kyberturvallisuus- ja turvallisuustoimintoja CSIRT-, Vulnerability Management- ja PSIRT -toiminnoissa hälytysluokitusten, uhkatutkimuksen sekä DLP-tutkinnan rikastuttamisessa kapasiteetin mukaan. • Tue turvallisuustutkimuksia tutkimalla uhka-aktöörejä, tunnistamalla IOC:eja ja tarjoamalla kontekstuaalisia yhteenvetoja. • Valmistele uhkatiedusteluyhteenvedot ja esitysmateriaalit sisäisille vastaanottajille mukaan lukien CSIRT ja Vulnerability Management. • Etsi työprosessin parannusmahdollisuuksia omalla alueellaan ja suosittele muutoksia senior-tiiminjäsenille. • Opi ja noudata sovellettuja standardeja tiedusteludatan käsittelyyn, jakamiseen ja hallintaan; osallistu tukidokumentaation laatimiseen ohjeiden mukaan. • Muita tehtäviä ja toimintoja tehtävän mukaan.