Security Analyst

компания "лаборатория касперского" мы ищем security analyst, который будет оказывать аналитическую поддержку проектов по реагированию и расследованию инцидентов информационной безопасности. задачи: ведение, наполнение и анализ базы проектов по реагированию и расследованию инцидентов информационной безопасности. подготовка отчетных и аналитических документов. участие в проектах по реагированию и расследования инцидентов в роли аналитика. развитие методологии проведения работ по реагированию и расследованию инцидентов. взаимодействие с командами, занимающимися экспертными сервисами. требования: желание обучаться и повышать компетенции в области практической информационной безопасности. понимание актуальных угроз информационной безопасности, типичных атак на информационные системы, методов и средств их реализации, выявления и предотвращения. понимание индикаторов компрометации информационных систем и методов их обнаружения. понимание техник, тактик и процедур, используемых атакующими, знание mitre att&ck. понимание методов, инструментов и процессов реагирования на инциденты информационной безопасности. практический опыт выявления и расследования инцидентов информационной безопасности, разработка рекомендаций по предотвращению подобных инцидентов в будущем. опыт подготовки отчетных и аналитических документов. уверенный письменный английский язык. будет плюсом: опыт создания детектирующих правил yara, sigma и др. знание языков python/powershell и др. наличие профессиональных сертификатов от offensive security, giac (или аналогичных).