Информационная безопасность
Россия
Москва

Cyber Threat Intelligence Analyst

Задачи:

• Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского;

• Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов;

• Проведение исследований в области Cyber Threat Intelligence по запросу;

• Выдвижение требований к CTI продуктам и сервисам;

• Приемочное тестирование изменений в CTI продуктах и сервисах;

• Обеспечение поддержки и развития направления CTI и продуктов компании;

• Проведение демонстраций и обучение работе с Cyber Threat Intelligence решениями (как для сотрудников Лаборатории Касперского, так и для внешних заказчиков)


Требования:

 

• Продвинутые знания в области Threat Detection / Threat Hunting (понимание актуальных техник атак, индикаторов компрометации информационных систем и методов их обнаружения);

• Понимание Cyber Kill Chain;

• Понимание отличия основных APT и Crimeware группировок от региональных угроз;

• Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response;

• Опыт разработки SIGMA, YARA, Snort/Suricata правил;

• Опыт работы в SOC (L2-L3), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT;

• Опыт разработки детектирующей логики в инструментах SOC: XDR, SIEM, IRP, источниками событий: EDR/EPP, средствами анализа сетевого трафика, журналами операционных систем, корпоративных систем и сетевого оборудования и т.д;

• Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки;

 

Будет плюсом:

 

• Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров;

• Знание каких-либо скриптовых языков Bash/Powershell/etc.

• Базовые навыки reverse engineering;


Мы предлагаем

Социальный пакет

Оплата мобильной 
связи
ДМС и страхование жизни (включая детей) с первого месяца
Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
Ежемесячная доплата на питание

Интересная работа

Команда признанных экспертов
Масштабные 
задачи и международные продукты

Современные технологии
Расширение технического кругозора

Комфортные условия

2 спортзала и сауна прямо 
в офисе
Свой ресторан 
и бар
Врач и массаж 
в офисе
Программа релокации в HQ для кандидатов из регионов

Откликнуться на вакансию

Поля, отмеченные *, обязательны к заполнению

Допустимый формат резюме – .docx или .pdf, размер – не более 5 Мб

Остались вопросы?

Как устроиться на работу в «Лабораторию Касперского»?

Для этого вам нужно успешно пройти несколько шагов:

  • Найти подходящую вашему опыту и интересам вакансию; 
  • Откликнуться на интересующую вакансию и прикрепить резюме;
  • Если ваше резюме нам подходит — пройти интервью со специалистом по подбору персонала и руководителем направления, в котором открыта эта вакансия;
  • Получить официальное предложение о работе.

Я откликнулся на вакансию. Какие дальнейшие действия?

В связи с большим количеством откликов нам иногда требуется немного больше времени для их рассмотрения. Мы ценим ваш интерес к работе в «Лаборатории Касперского», поэтому стараемся давать ответ сразу после принятия решений.

Если ваш профиль нас заинтересует, наши рекрутеры свяжутся с вами, чтобы договориться о телефонном интервью и рассказать о дальнейших шагах.

Как я могу понять, закрыта ли вакансия, на которую я откликался?

Как правило, вакансии, которые размещены на карьерном портале, открыты и по ним ведется активный процесс отбора кандидатов. Если вы не нашли вакансию, которая была размещена на портале ранее, значит, она уже закрыта или больше не существует.

Есть ли помощь иногородним при переезде?

Да, у нас действует релокационная программа, в рамках которой при переезде

новому сотруднику из других городов РФ и стран Таможенного Союза выплачивается:

  • Компенсация авиа или жд билета до Москвы, Санкт-Петербурга, Новосибирска или Владивостока для сотрудника и двух близких родственников (муж/жена + ребенок);
  • 1 неделя проживания в гостинице за счет компании;
  • Подъемные;
  • Оплата услуг риелтора.

Рассматриваете ли вы резюме граждан других стран?

Да, в «Лаборатории Касперского» работают иностранные граждане, оформление таких сотрудников происходит в соответствии с миграционным законодательством РФ. Иностранные граждане становятся нашими сотрудниками при наличии таких документов, как разрешение на работу, патент, а также других документов, позволяющих им работать на территории РФ.

Можно ли устроиться на стажировку в «Лабораторию Касперского»?

У нас существует специальная программа стажировок ИТ и ИБ-направлений — SafeBoard. Программа проходит в нашем московском офисе и открыта для студентов из Москвы и МО любых вузов, курсов и специальностей, а ее лучшие участники могут получить приглашение на работу. Подробнее о программе стажировок можно узнать тут: safeboard.kaspersky.ru

Если же вы хотите развиваться в бизнес-подразделениях, то ищите вакансии стажеров в специальном разделе на карьерном портале: careers.kaspersky.ru/vacancies