
S&P Global надає ринкову інформацію, кредитні рейтинги, аналітичні рішення та еталонні індекси для компаній, інвесторів, державних органів та інших організацій у всьому світі. Сервіси компанії охоплюють фінансові ринки, сировинні товари, мобільність, сталий розвиток, енергетичний перехід та штучний інтелект, допомагаючи клієнтам тлумачити ринкові зміни, оцінювати кредитні ризики й ухвалювати обґрунтовані рішення.
Компанія надає ці аналітичні матеріали через такі напрями, як S&P Global Market Intelligence, S&P Global Ratings і S&P Dow Jones Indices. Її продукти на основі даних підтримують дослідження, аналіз ризиків, порівняльне оцінювання показників і стратегічне планування на складних глобальних ринках.
Технічний керівник із кіберрозвідки загроз у S&P Global
Керуйте платформою розвідки кіберзагроз S&P Global і її впровадженням у глобальній організації кіберзахисту. Створюйте інтеграції джерел розвідданих, установлюйте стандарти управління та спрямовуйте роботу аналітиків і напрямів розвідки.
Опис
- Керуйте платформою розвідки кіберзагроз на всіх етапах її роботи.
- Визначайте її стратегію, координуйте впровадження та подальший розвиток, підвищуйте її цінність і рівень використання у глобальній сфері кіберзахисту.
- Створюйте й підтримуйте API-інтеграції з комерційними джерелами розвідданих.
- Установлюйте стандарти розвідки та контролюйте їх дотримання щодо надійності джерел, оцінювання рівня впевненості, обробки TLP і життєвого циклу індикаторів.
- Керуйте тактичною й технічною розвідувальною роботою, зокрема пріоритетними розвідувальними вимогами, управлінням життєвим циклом IOC і підтримкою щодо вразливостей.
- Координуйте напрями розвідки в межах ширших проєктів із безпеки.
- Надавайте профілі загроз та оцінки для тестування безпеки й реагування на інциденти.
- Наставляйте молодших аналітиків і сприяйте їхньому розвитку.
- Представляйте висновки розвідки технічним командам і керівникам вищої ланки.
Вимоги
- Щонайменше три роки практичного досвіду роботи у сфері кіберрозвідки загроз.
- Підтверджена відповідальність за володіння платформою.
- Експертні знання платформ розвідки загроз, зокрема моделювання даних, операційного управління та адміністрування виробничих систем.
- Впевнене володіння комерційними потоками розвідданих.
- Досвід роботи з платформами та стандартами обміну розвідданими, як-от STIX/TAXII або подібними.
- Досвід інтеграції розвідданих у наступні системи.
- Розвинені аналітичні навички та вміння писати технічні тексти.
- Досвід підготовки розвідувальних звітів для технічної аудиторії та керівників.
- Досвід керівництва, зокрема наставництва молодших аналітиків.
- Досвід розроблення технічних стандартів.
- Бажано: досвід застосування ШІ або машинного навчання в робочих процесах аналізу розвідданих, зокрема методів контролю якості та оцінювання.
- Бажано: знання нормативних вимог фінансових установ, журналів аудиту, перевірки базових показників і структур управління.
- Бажано: практичний досвід аналізу інфраструктури, технологій сканування інтернету та інструментів збору OSINT.
- Бажано: досвід оцінювання постачальників розвідданих і перевірки джерел на відповідність вимогам бізнесу та критеріям ризику.
Переваги
- Медичне обслуговування для підтримки психічного та фізичного здоров’я.
- Щедра оплачувана відпустка.
- Постійний доступ до навчальних ресурсів і можливостей професійного розвитку.
- Конкурентна оплата праці.
- Планування пенсійних накопичень.
- Програма безперервної освіти.
- Співфінансування компанією виплат за студентськими кредитами.
- Програми фінансового добробуту.
- Сімейні пільги для партнерів і дітей.
- Знижки в роздрібних магазинах.
- Винагороди за рекомендації кандидатів.