компания "лаборатория касперского" кто мы: security researcher является частью команды kaspersky lab soc, которая занимается непрерывным мониторингом безопасности, реагированием на инциденты, выявлением киберугроз и целевых атак. для чего вы нам нужны: разрабатывать и поддерживать детектирующую логику сервиса mdr улучшать и добавлять новую телеметрию работать с внутренними командами разработчиков для улучшения детектирующей логики и телеметрии разрабатывать ir плейбуки для корректного расследования и реагирования на инциденты безопасности делиться знанием и опытом с аналитиками soc участвовать в проектах поиска следов компрометации (breach assessment) что вам необходимо для этого: практический опыт выявления и расследования инцидентов информационной безопасности, разработка рекомендаций по предотвращению подобных инцидентов в будущем понимание методов, инструментов и процессов реагирования на инциденты информационной безопасности опыт анализа лог-файлов и сетевого трафика из различных источников знание современных угроз, уязвимостей, характерных для атак на информационные системы и средств их реализации, а также методов их обнаружения и реагирования практический опыт в криминалистическом анализе артефактов (дампы жестких дисков и памяти) высшее техническое образование или образование в области информационной безопасности любой из следующих сертификатов: oscp/osce, gcfa, gcti, gnfa, gcih, gsec или в качестве альтернативы sans ics612 будет плюсом сильные навыки письменной и устной коммуникации
Адрес
Москва