Описание
Описания нет
Задачи
•Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского
•Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов
•Проведение исследований в области Cyber Threat Intelligence по запросу
•Выдвижение требований к CTI продуктам и сервисам
•Приемочное тестирование изменений в CTI продуктах и сервисах
•Обеспечение поддержки и развития направления CTI и продуктов компании
•Проведение демонстраций и обучение работе с Cyber Threat Intelligence решениями (как для сотрудников Лаборатории Касперского, так и для внешних заказчиков)
Требования
•Продвинутые знания в области Threat Detection / Threat Hunting (понимание актуальных техник атак, индикаторов компрометации информационных систем и методов их обнаружения)
•Понимание Cyber Kill Chain
•Понимание отличия основных APT и Crimeware группировок от региональных угроз
•Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response
•Опыт разработки SIGMA, YARA, Snort/Suricata правил
•Опыт работы в SOC (L2-L3), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT
•Опыт разработки детектирующей логики в инструментах SOC: XDR, SIEM, IRP, источниками событий: EDR/EPP, средствами анализа сетевого трафика, журналами операционных систем, корпоративных систем и сетевого оборудования и т.д
•Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки
Будет плюсом
•Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров
•Знание каких-либо скриптовых языков Bash/Powershell/etc
•Базовые навыки reverse engineering
Условия
•Социальный пакет
•Оплата мобильной связи
•ДМС и страхование жизни (включая детей) с первого месяца
•Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
•Ежемесячная доплата на питание
•Интересная работа
•Команда признанных экспертов
•Масштабные задачи и международные продукты
•Современные технологии
•Расширение технического кругозора
•Комфортные условия
•2 спортзала и сауна прямо в офисе
•Свой ресторан и бар
•Врач и массаж в офисе
•Программа релокации в HQ для кандидатов из регионов