Junior Incident Response Specialist

Вакансия № 29351712 от компании Лаборатория Касперского на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании Лаборатория Касперского.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Ленинградское шоссе, 39Ас2.

☑ Актуальность объявления:

Это объявление № 29351712 добавлено в базу данных: Понедельник, 17 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Вторник, 18 марта 2025 года.

☑ Статистика предложения работы № 29351712:

Прочитано соискателями - 17 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "Лаборатория Касперского":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Кто мы:

Junior Incident Response Specialist (Младший специалист по расследованию компьютерных инцидентов) является частью команды Kaspersky Global Emergency Response Team, которая занимается реагированием на инциденты и расследованием киберугроз по всему миру. Мы ищем начинающего респондера, которому было бы интересно подключиться к проектам по анализу срабатываний KATA/KEDR, принимать участие в расследовании инцидентов и анализировать вредоносы.

Чем предстоит заниматься:

Анализ событий безопасности продуктов Kaspersky Anti Targeted Attack Platform (KATA) и Kaspersky Endpoint Detection and Response (KEDR)
Обнаружение и расследование инцидентов, на основе данных KATA\KEDR
Предложение действий по реагированию на инциденты
Автоматизация процесса анализа и обнаружения инцидентов
Подготовка отчетов по результатам анализа

Что Вам необходимо для этого:

Знание о современных угрозах, методах, инструментах и техниках проведения атак, а также о методах и инструментах их обнаружения и реакции
Понимание методов, инструментов и процессов работы с инцидентами информационной безопасности
Знание сетевых протоколов, архитектуры современных операционных систем и технологиях ИБ
Опыт анализа сетевого трафика и журналов из различных источников
Знание одного из скриптовых языков программирования
Базовые знания SQL

Будет плюсом:

Опыт работы аналитиком SOC, практический опыт идентификации и расследования инцидентов ИБ, разработки рекомендаций для предотвращения похожих инцидентов в будущем
Навыки анализа вредоносного ПО и его reverse engineering’a. Уверенное владение соответствующими инструментами для дизассемблирования, декомпиляции, отладки, анализа сетевого трафика и др.
Опыт практического применения средств обнаружения целенаправленных атак
Опыт работы с SIGMA, YARA, Snort/Suricata правилами