Incident Response Specialist (GERT)
Incident Response Specialist (Специалист по расследованию компьютерных инцидентов) является частью команды Kaspersky Global Emergency Response Team, которая занимается реагированием на инциденты и расследованием киберугроз по всему миру.
Вам предстоит:
- анализ вредоносных объектов;
- расследование и реагирование на инциденты ИБ;
- взаимодействие с заказчиком в рамках работы над инцидентами ИБ.
Ожидаем от вас:
- навыки и опыт работы с инструментами статического и динамического анализа файлов (отладчики и дизассемблер);
- владение основными инструментами digital forensic, threat intelligence, network forensic, reverse engineering;
- опыт анализа вредоносных файлов;
- понимание актуальных индикаторов компрометации информационных систем и методов их обнаружения;
- знание современных угроз, уязвимостей, типичных атак на информационные системы, утилит для их реализации, а также методов их обнаружения и реагирования на них;
- знание и понимание распространённых сетевых протоколов, архитектур и внутреннего устройства современных операционных систем, а также технологий в области информационной безопасности;
- опыт расследования компьютерных инцидентов в крупных корпоративных сетях;
- опыт практического применения средств обнаружения целенаправленных атак;
- опыт создания детектирующих правил YARA, OpenIOC, STIX;
- опыт подготовки отчетных и аналитических документов по проектам;
- опыт программирования на языке Python (или др. скриптовые языки);
- наличие профессиональных сертификатов от Offensive Security, GIAC (или аналогичных);
- разговорный английский.
Мы предлагаем
Социальный пакет
- Оплата мобильной
связи
- ДМС и страхование жизни (включая детей) с первого месяца
- Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
- Ежемесячная доплата на питание
Интересная работа
- Команда признанных экспертов
- Масштабные
задачи и международные продукты
- Современные технологии
- Расширение технического кругозора
Комфортные условия
- 2 спортзала и сауна прямо
в офисе
- Свой ресторан
и бар
- Врач и массаж
в офисе
- Программа релокации в HQ для кандидатов из регионов
