Информационная безопасность
Россия
Москва

Аналитик контейнерных угроз

Ищем аналитика контейнерных угроз в группу исследования таргетированных атак.


  • Исследование продвинутых атак на контейнерную инфраструктур;
  • Разработка и улучшение методов детектирования сложных угроз в контейнерных средах с помощью аналогов Tetragon и Falco (в том числе таргетированных атак и APT);
  • Поддержка и развитие продуктов компании в части улучшения visibility и качества детектирования сложных угроз (выдвижение требований, общение с продуктовыми командами, тестировщиками, etc.);
  • Выполнение атак на тестовой инфраструктуре для создания и анализа эффективности детектирующих правил;
  • Разработка и совершенствование методов проактивного поиска и обнаружения угроз (Threat Hunting);
  • Исследование TTPs противника с использованием MITRE ATA&CK

  • Базовые навыки работы с контейнерами (администрирование кластера Kubernetes, настройка образов, понимание архитектуры контейнеризации)
  • Понимание архитектуры Docker и Kubernetes (namespaces, cgroups, capabilities, seccomp, AppArmor/SELinux)
  • Понимание container escape-техник и известных CVE (runc, containerd, Docker daemon)
  • Глубокое понимание работы операционной системы Linux, понимание атак, связанных с операционной системой.
  • Понимание современных методов, инструментов и техник проведения атак, актуальных угроз ИБ и средств защиты
  • Опыт работы с MITRE ATT&CK матрицей
  • Опыт работы с SIGMA, YARA, Suricata правилами
  • Навыки разработки детектирующей логики для обнаружения вредоносной активности в корпоративной инфраструктуре
  • Базовые знания одного из скриптовых языков программирования
  • Базовые знания SQL
  • Базовое понимание работы операционной системы Windows;
  • Базовое понимание принципов работы сетевых технологий и основных сетевых атак

  • Английский язык на уровне достаточном для изучения материалов и ведения деловой переписки

     

    Будет плюсом:

     

  • Опыт работы DevSecOps, DevOps
  • Опыт работы с Kubernetes: RBAC, Network Policies, Pod Security Standards, admission controllers
  • Опыт с runtime security tools (Falco, Tracee, Tetragon) или их аналогами
  • Опыт проведения Incident Responce
  • Опыт внедрения SIEM в крупных организациях
  • Опыт работы с XDR, SOAR, IRP платформами различных вендоров
  • Базовое понимание Threat Intelligence

Мы предлагаем

Социальный пакет

ДМС и страхование жизни (включая детей) с первого месяца
Оплата мобильной 
связи
Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
Ежемесячная доплата на питание

Интересная работа

Команда признанных экспертов
Масштабные 
задачи и международные продукты

Современные технологии
Расширение технического кругозора

Комфортные условия

2 спортзала и сауна прямо 
в офисе
Свой ресторан 
и бар
Врач и массаж 
в офисе
Программа релокации в HQ для кандидатов из регионов

Откликнуться на вакансию

Поля, отмеченные *, обязательны к заполнению

Допустимый формат резюме – .docx или .pdf, размер – не более 5 Мб

Остались вопросы?

Как устроиться на работу в «Лабораторию Касперского»?

Для этого вам нужно успешно пройти несколько шагов:

  • Найти подходящую вашему опыту и интересам вакансию; 
  • Откликнуться на интересующую вакансию и прикрепить резюме;
  • Если ваше резюме нам подходит — пройти интервью со специалистом по подбору персонала и руководителем направления, в котором открыта эта вакансия;
  • Получить официальное предложение о работе.

Я откликнулся на вакансию. Какие дальнейшие действия?

В связи с большим количеством откликов нам иногда требуется немного больше времени для их рассмотрения. Мы ценим ваш интерес к работе в «Лаборатории Касперского», поэтому стараемся давать ответ сразу после принятия решений.

Если ваш профиль нас заинтересует, наши рекрутеры свяжутся с вами, чтобы договориться о телефонном интервью и рассказать о дальнейших шагах.

Как я могу понять, закрыта ли вакансия, на которую я откликался?

Как правило, вакансии, которые размещены на карьерном портале, открыты и по ним ведется активный процесс отбора кандидатов. Если вы не нашли вакансию, которая была размещена на портале ранее, значит, она уже закрыта или больше не существует.

Есть ли помощь иногородним при переезде?

Да, у нас действует релокационная программа, в рамках которой при переезде

новому сотруднику из других городов РФ и стран Таможенного Союза выплачивается:

  • Компенсация авиа или жд билета до Москвы, Санкт-Петербурга, Новосибирска или Владивостока для сотрудника и двух близких родственников (муж/жена + ребенок);
  • 1 неделя проживания в гостинице за счет компании;
  • Подъемные;
  • Оплата услуг риелтора.

Рассматриваете ли вы резюме граждан других стран?

Да, в «Лаборатории Касперского» работают иностранные граждане, оформление таких сотрудников происходит в соответствии с миграционным законодательством РФ. Иностранные граждане становятся нашими сотрудниками при наличии таких документов, как разрешение на работу, патент, а также других документов, позволяющих им работать на территории РФ.

Можно ли устроиться на стажировку в «Лабораторию Касперского»?

У нас существует специальная программа стажировок ИТ и ИБ-направлений — SafeBoard. Программа проходит в нашем московском офисе и открыта для студентов из Москвы и МО любых вузов, курсов и специальностей, а ее лучшие участники могут получить приглашение на работу. Подробнее о программе стажировок можно узнать тут: safeboard.kaspersky.ru

Если же вы хотите развиваться в бизнес-подразделениях, то ищите вакансии стажеров в специальном разделе на карьерном портале: careers.kaspersky.ru/vacancies