Специалист по расследованию компьютерных инцидентов

компания "лаборатория касперского" чем предстоит заниматься: расследование инцидентов информационной безопасности: криминалистическое исследование образов накопителей, дампов оперативной памяти или иной информации на предмет установления факта компрометации, определения признаков, причины, последствий и индикаторов компрометации исследование вредоносного по сбор информации из открытых источников (osint) написание отчетов по результатам расследования разработка и поддержка средств автоматизации рабочих процессов отдела администрирование облачной, региональной и локальной вычислительной инфраструктуры отдела, используемой для расследования инцидентов разработка и документирование методики проведения расследований восстановление поврежденных данных что вам для этого необходимо: высшее образование знание архитектуры x86-64 или aarch64 знание с/с++ и одного из скриптовых языков программирования знание архитектуры и системных вызовов ос windows, linux умение выполнять обратную разработку по методами статического и динамического анализа с помощью дизассемблера, декомпилятора и отладчика будет плюсом: знание основных векторов атак, методов закрепления и распространения в сети умение пользоваться инструментами для построения и анализа таймлайнов навыки работы с siem навыки работы с edr, mdr наличие профильного сертификата специалиста технический английский