от компании (организации): Лаборатория Касперского в городе (населённом пункте): Москва, Россия
в отрасли экономики "Продажи, обслуживание клиентов" → "Сельское хозяйство"
с заработной платой: по договоренности
Вакансия № 28052247 добавлена в базу данных сайта Работа в Москве и Московской области (МО, Подмосковье): Воскресенье, 28 июля 2024 года.
Дата обновления вакансии № 28052247 на сайте Работа в Москве и Московской области (МО, Подмосковье): Воскресенье, 22 сентября 2024 года.
Обращаем Ваше внимание, что на момент обращения к работодателю вакансия № 28052247 может быть уже занята. Администрация сайта Работа в Москве и Московской области (МО, Подмосковье) приносит извинения за доставленные неудобства.
Требования к опыту работы:
3–6 лет
Тип занятости:
полная занятость
График работы:
полный день
Дополнительные сведения о вакансии: Lead Information Security Analyst
Кто мы:
Команда по реагированию на инциденты кибербезопасности в составе подразделения ИБ Лаборатории Касперского ищет к себе специалистов по противодействию киберугрозам. Перед командой стоят амбициозные цели по противодействию таргетированным атакам на ресурсы ЛК. Специалисту предстоит работать с различными экспертными и аналитическими системами, включая?Threat?Intelligence,?Threat?Hunting,?XDR,?SOAR. Сотруднику предстоит совместно работать с признанными экспертами из смежных подразделений, а также командами?GReAT,?Forensics, CERT, SOC и другими. Мы готовы инвестировать в ваше обучение, предоставлять лучшие курсы по безопасности, включая?SANS, а также предоставим вам возможность участвовать в разработке лучших решений в Лаборатории Касперского по кибербезопасности.
Чем предстоит заниматься:
- Проектировать и совершенствовать системы мониторинга / реагирования для защиты информационных систем компании
- Проводить анализ современных решений по кибербезопасности и участвовать в разработке функциональных требований к продуктам ЛК
- Руководить проектами по развитию процессов ИБ ЛК
- Формировать функциональные требования к архитектуре решений для Blue Team
- Разрабатывать плейбуки для расследования и реагирования на инциденты безопасности
- Проводить анализ новых векторов атак (Threat Intelligence) и поиск аномалий (Threat Hunting)
- Разрабатывать и внедрять сценарии детектирования и реагирования на сложные атаки под Windows, Linux, MacOS, Clouds, Containers
- Развивать процессы Blue Team / Purple Team
- Проводить аудит процессов SOC и SOC RnD
- Реагировать и расследование сложных атак на инфраструктуру и сервисы ЛК
- Организовывать процессы автоматизированного реагирования
- Делиться знаниями и опытом с аналитиками Incident Response / SOC / Digital Forensic
- Выявлять индикаторы компрометации (IoC), индикаторы атак (IoA)
Что Вам необходимо для этого:
- Предыдущий опыт работы в качестве эксперта ИБ / эксперта SOC, Threat Hunter от 6 лет
- Практический опыт выявления и расследования инцидентов информационной безопасности, разработки рекомендаций по предотвращению подобных инцидентов в будущем
- Опыт работы с SIEM (Splunk, ArcSight, Qradar – желательно нескольких) в enterprise, опыт работы со стеком ELK
- Опыт работы с XDR, NTA, IRP/SOAR
- Понимание особенностей и подходов по выявлению и расследованию инцидентов в средах виртуализации и контейнеризации
- Глубокие знания Linux систем и механизмов их безопасности
- Практический опыт работы с типичными технологиями SOC: SIEM, IRP и инструментами цифровой криминалистики, платформами анализа угроз (TIP), источниками событий: IDS / IPS, EPP / EDR, NGFW, тулзами сетевого анализа (например, netflow, Bro / Zeek), журналами операционных систем и сетевого оборудования, proxy / почты, и т. д.
- Опыт анализа сетевого трафика и лог-файлов из различных источников
- Опыт программирования на Python/Go для автоматизации задач
- Знание сетевых протоколов, архитектур современных операционных систем и технологий защиты информации.
- Наличие одного из сертификатов GIAC, SANS, OSCP/OSCE, CISSP
Будет плюсом, если вы:
- Имеете практический опыт в Digital Forensic
- Участвуете в профессиональных сообществах;
- Имеете опыт публичных выступлений;
- Имеете практический опыт расследования APT
- Проводили исследования или публиковали статьи в области информационной безопасности.
- Имеете опыт участия в CTF
Откликнуться на эту вакансию: Lead Information Security Analyst
Предыдущая вакансия:
Вакансия № 28052244 на должность Охранник от компании ООО ЧОО АБ Радонеж в городе (населенном пункте) Москва