Junior Incident Response Specialist

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Ленинградское шоссе, 39Ас2.

☑ Актуальность объявления:

Это объявление № 29351712 добавлено в базу данных: Понедельник, 17 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Репутация компании "Лаборатория Касперского":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Кто мы:

Junior Incident Response Specialist (Младший специалист по расследованию компьютерных инцидентов) является частью команды Kaspersky Global Emergency Response Team, которая занимается реагированием на инциденты и расследованием киберугроз по всему миру. Мы ищем начинающего респондера, которому было бы интересно подключиться к проектам по анализу срабатываний KATA/KEDR, принимать участие в расследовании инцидентов и анализировать вредоносы.

Чем предстоит заниматься:

• Анализ событий безопасности продуктов Kaspersky Anti Targeted Attack Platform (KATA) и Kaspersky Endpoint Detection and Response (KEDR)

• Обнаружение и расследование инцидентов, на основе данных KATA\KEDR

• Предложение действий по реагированию на инциденты

• Автоматизация процесса анализа и обнаружения инцидентов

• Подготовка отчетов по результатам анализа

Что Вам необходимо для этого:

• Знание о современных угрозах, методах, инструментах и техниках проведения атак, а также о методах и инструментах их обнаружения и реакции

• Понимание методов, инструментов и процессов работы с инцидентами информационной безопасности

• Знание сетевых протоколов, архитектуры современных операционных систем и технологиях ИБ

• Опыт анализа сетевого трафика и журналов из различных источников

• Знание одного из скриптовых языков программирования

• Базовые знания SQL

Будет плюсом:

• Опыт работы аналитиком SOC, практический опыт идентификации и расследования инцидентов ИБ, разработки рекомендаций для предотвращения похожих инцидентов в будущем

• Навыки анализа вредоносного ПО и его reverse engineering’a. Уверенное владение соответствующими инструментами для дизассемблирования, декомпиляции, отладки, анализа сетевого трафика и др.

• Опыт практического применения средств обнаружения целенаправленных атак

• Опыт работы с SIGMA, YARA, Snort/Suricata правилами

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Информационные технологии, системная интеграция, интернет; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):