Описание
Команда Kaspersky Global Emergency Response Team реагирует на инциденты и расследует киберугрозы по всему миру.
Задачи
•Анализировать вредоносные объекты
•Расследовать инциденты информационной безопасности и реагировать на них
•Взаимодействовать с заказчиками в рамках работы над инцидентами информационной безопасности
Требования
•Уметь работать с инструментами статического и динамического анализа файлов, включая отладчики и дизассемблеры
•Владеть основными инструментами цифровой криминалистики, анализа угроз, сетевой криминалистики и обратной разработки
•Иметь опыт анализа вредоносных файлов
•Понимать актуальные индикаторы компрометации информационных систем и методы их обнаружения
•Знать современные угрозы, уязвимости, типичные атаки на информационные системы, утилиты для их реализации, а также методы обнаружения и реагирования
•Знать распространённые сетевые протоколы, архитектуру и внутреннее устройство современных операционных систем, а также технологии в области информационной безопасности
•Иметь опыт расследования компьютерных инцидентов в крупных корпоративных сетях
•Иметь опыт практического применения средств обнаружения целенаправленных атак
•Иметь опыт создания детектирующих правил YARA, OpenIOC, STIX
•Иметь опыт подготовки отчётных и аналитических документов по проектам
•Иметь опыт программирования на Python или других скриптовых языках
•Иметь профессиональные сертификаты Offensive Security, GIAC или аналогичные
•Владеть разговорным английским
Условия
•Социальный пакет
•ДМС и страхование жизни, включая детей, с первого месяца
•Оплата мобильной связи
•Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
•Ежемесячная доплата на питание
•Два спортзала и сауна в офисе
•Собственный ресторан и бар
•Врач и массаж в офисе
•Программа релокации в штаб-квартиру для кандидатов из регионов
