Security Services Analyst
Мы – команда аналитиков сервисов безопасности, участвуем в реализации проектов по тестированию на проникновение и анализу защищенности. Аналитик сопровождает проект с начала и до конца, оказывая помощь при взаимодействии с Заказчиком, формировании области проведения работ, составлении сценариев планируемых атак. По завершению работ аналитик изучает результаты, анализирует слабые места целевой системы, составляет рекомендации по защите и готовит полный технический отчет.
Задачи:
- Участвовать в проектах по анализу защищенности и тестированию на проникновение (а также red team и ics проектах) в части сбора и систематизации исходных данных, разработки и актуализации сценариев атак;
- Готовить статус-отчеты о текущих результатах проекта, составлять уведомления о найденных критических уязвимостях для заказчиков;
- Объединять результаты всех этапов работ по анализу защищенности, выявлять корреляции, тренды, формировать выводы о текущем уровне защищённости, разрабатывать меры по устранению выявленных уязвимостей и повышению уровня защищенности.
- Составлять итоговые отчетные материалы, проводить презентации для высшего руководства и технических специалистов заказчика по итогам проекта.
- Развивать внутреннюю методологическую базу.
Требования:
- Опыт работы в сфере ИБ от 3х лет;
- Знание подходов по оценке уязвимостей и анализу рисков;
- Уверенное знание принципов построения корпоративных сетей, а также основ обеспечения безопасности ОС, СУБД, приложений, сетей;
- Понимание актуальных угроз информационной безопасности, базовые знания о методах атак и уязвимостях, желание обучаться и повышать компетенции в области практической информационной безопасности;
- Понимание стандартов и фреймворков: CVE, CWE, CVSS, MITRE ATT&CK и др;
- Знания основных стандартов и регламентирующих документов в области ИБ (стандарты ISO, PCI DSS и др.);
- Уверенный письменный английский язык.
Желательно и будет большим плюсом:
- Знание языков программирования Python/PHP/Perl;
- Знание скриптовых языков Bash/Powershell;
- Навыки сбора информации на основе открытых источников (OSINT), разработки инструментов сбора, обработки и анализа данных;
- Опыт участия в bug bounty программах, CTF, соревнованиях по ИБ, прохождения сертификации OSCP;
- Опыт проведения аудитов информационной безопасности.
Мы предлагаем
Социальный пакет
Интересная работа
Комфортные условия
Откликнуться на вакансию
Поля, отмеченные *, обязательны к заполнению
Остались вопросы?
Как устроиться на работу в «Лабораторию Касперского»?
Для этого вам нужно успешно пройти несколько шагов:
- Найти подходящую вашему опыту и интересам вакансию;
- Откликнуться на интересующую вакансию и прикрепить резюме;
- Если ваше резюме нам подходит — пройти интервью со специалистом по подбору персонала и руководителем направления, в котором открыта эта вакансия;
- Получить официальное предложение о работе.
Я откликнулся на вакансию. Какие дальнейшие действия?
В связи с большим количеством откликов нам иногда требуется немного больше времени для их рассмотрения. Мы ценим ваш интерес к работе в «Лаборатории Касперского», поэтому стараемся давать ответ сразу после принятия решений.
Если ваш профиль нас заинтересует, наши рекрутеры свяжутся с вами, чтобы договориться о телефонном интервью и рассказать о дальнейших шагах.
Как я могу понять, закрыта ли вакансия, на которую я откликался?
Как правило, вакансии, которые размещены на карьерном портале, открыты и по ним ведется активный процесс отбора кандидатов. Если вы не нашли вакансию, которая была размещена на портале ранее, значит, она уже закрыта или больше не существует.
Есть ли помощь иногородним при переезде?
Да, у нас действует релокационная программа, в рамках которой при переезде
новому сотруднику из других городов РФ и стран Таможенного Союза выплачивается:
- Компенсация авиа или жд билета до Москвы, Санкт-Петербурга, Новосибирска или Владивостока для сотрудника и двух близких родственников (муж/жена + ребенок);
- 1 неделя проживания в гостинице за счет компании;
- Подъемные;
- Оплата услуг риелтора.
Рассматриваете ли вы резюме граждан других стран?
Можно ли устроиться на стажировку в «Лабораторию Касперского»?
У нас существует специальная программа стажировок ИТ и ИБ-направлений — SafeBoard. Программа проходит в нашем московском офисе и открыта для студентов из Москвы и МО любых вузов, курсов и специальностей, а ее лучшие участники могут получить приглашение на работу. Подробнее о программе стажировок можно узнать тут: safeboard.kaspersky.ru
Если же вы хотите развиваться в бизнес-подразделениях, то ищите вакансии стажеров в специальном разделе на карьерном портале: careers.kaspersky.ru/vacancies