Информационная безопасность
Россия
Москва
Threat Hunting
Threat intelligence

Team Lead Network Attack Research Group

Для чего Вы нам нужны:

  • Исследование и обеспечение эффективного обнаружения сетевых угроз - выявление, исследование и воспроизведение актуальных и перспективных атак, эксплуатаций уязвимостей и техник злоумышленников, с приоритетом наиболее опасных и активно эксплуатируемых угроз, и поддержание высокого Detection Rate в различных тестовых решениях на рынке.
  • Управление развитием технологий обнаружения сетевых атак - определение технологического развития, драйвинг ключевых инициатив и координация их реализации в продуктах NDR и NGFW совместно с командами разработки и смежными экспертными подразделениями.
  • Экспертная поддержка продуктов и бизнеса — подготовка аналитических материалов, участие в публичных выступлениях и экспертных мероприятиях, поддержка пилотов и тендеров, а также консультация продуктовых и технических команд по вопросам сетевых атак и их обнаружения.
  • Руководство и развитие экспертной команды — управление приоритетами и результатами команды, развитие экспертизы специалистов, распределение зон ответственности и формирование единого подхода к исследованию и обнаружению сетевых атак.

Технический бэкграунд:

  • Глубокое понимание сетевых технологий, протоколов и современных методов проведения сетевых атак;
  • Знание подходов и технологий обнаружения сетевых атак - IDS/IPS, AV, сигнатурный, поведенческий и аномальный анализ.
  • Управленческие навыки - постановка и декомпозиция задач, приоритизация, оценка сроков, управление ожиданиями и контроль исполнения.
  • Умение работать в условиях большого количества задач, в том числе внезапных и срочных
  • Сильные аналитические и коммуникационные навыки, умение управлять рисками и выстраивать взаимодействие со смежными командами.Умение работать в команде и выстраивать связи с другими подразделениями, коммуникабельность.
  • Технический английский на уровне не ниже Intermediate (иметь возможность свободно общаться как минимум письменно)

Желательно:

  • Знакомство с MITRE ATT&CK Framework;
  • Знакомство с такими продуктами Лаборатории Касперского, как KATA/NDR, NGFW, OSMP;
  • Представления о сути таких понятий и решений, как Threat Intelligence, Sandbox, EDR, MDR, XDR;
  • Навыки анализа вредоносного ПО и его reverse engineering’a. Владение соответствующими инструментами для дизассемблирования, декомпиляции, отладки, анализа сетевого трафика - IDA Pro, Hiew, Wireshark и др;
  • Знание хотя бы одного из скриптовых языков программирования (python, powershell) или C#.

Мы предлагаем

Социальный пакет

ДМС и страхование жизни (включая детей) с первого месяца
Оплата мобильной 
связи
Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
Ежемесячная доплата на питание

Интересная работа

Команда признанных экспертов
Масштабные 
задачи и международные продукты

Современные технологии
Расширение технического кругозора

Комфортные условия

2 спортзала и сауна прямо 
в офисе
Свой ресторан 
и бар
Врач и массаж 
в офисе
Программа релокации в HQ для кандидатов из регионов

Откликнуться на вакансию

Поля, отмеченные *, обязательны к заполнению

Допустимый формат резюме – .docx или .pdf, размер – не более 5 Мб

Остались вопросы?

Как устроиться на работу в «Лабораторию Касперского»?

Для этого вам нужно успешно пройти несколько шагов:

  • Найти подходящую вашему опыту и интересам вакансию; 
  • Откликнуться на интересующую вакансию и прикрепить резюме;
  • Если ваше резюме нам подходит — пройти интервью со специалистом по подбору персонала и руководителем направления, в котором открыта эта вакансия;
  • Получить официальное предложение о работе.

Я откликнулся на вакансию. Какие дальнейшие действия?

В связи с большим количеством откликов нам иногда требуется немного больше времени для их рассмотрения. Мы ценим ваш интерес к работе в «Лаборатории Касперского», поэтому стараемся давать ответ сразу после принятия решений.

Если ваш профиль нас заинтересует, наши рекрутеры свяжутся с вами, чтобы договориться о телефонном интервью и рассказать о дальнейших шагах.

Как я могу понять, закрыта ли вакансия, на которую я откликался?

Как правило, вакансии, которые размещены на карьерном портале, открыты и по ним ведется активный процесс отбора кандидатов. Если вы не нашли вакансию, которая была размещена на портале ранее, значит, она уже закрыта или больше не существует.

Есть ли помощь иногородним при переезде?

Да, у нас действует релокационная программа, в рамках которой при переезде

новому сотруднику из других городов РФ и стран Таможенного Союза выплачивается:

  • Компенсация авиа или жд билета до Москвы, Санкт-Петербурга, Новосибирска или Владивостока для сотрудника и двух близких родственников (муж/жена + ребенок);
  • 1 неделя проживания в гостинице за счет компании;
  • Подъемные;
  • Оплата услуг риелтора.

Рассматриваете ли вы резюме граждан других стран?

Да, в «Лаборатории Касперского» работают иностранные граждане, оформление таких сотрудников происходит в соответствии с миграционным законодательством РФ. Иностранные граждане становятся нашими сотрудниками при наличии таких документов, как разрешение на работу, патент, а также других документов, позволяющих им работать на территории РФ.

Можно ли устроиться на стажировку в «Лабораторию Касперского»?

У нас существует специальная программа стажировок ИТ и ИБ-направлений — SafeBoard. Программа проходит в нашем московском офисе и открыта для студентов из Москвы и МО любых вузов, курсов и специальностей, а ее лучшие участники могут получить приглашение на работу. Подробнее о программе стажировок можно узнать тут: safeboard.kaspersky.ru

Если же вы хотите развиваться в бизнес-подразделениях, то ищите вакансии стажеров в специальном разделе на карьерном портале: careers.kaspersky.ru/vacancies