КасперскийTeam Lead Network Attack Research Group
Москва
Роль в исследовательской группе по сетевой безопасности: изучение актуальных атак, разработка и внедрение детектов для NDR и NGFW, экспертная поддержка продуктов и участие в пилотах и тендерах. Влияет на качество обнаружения угроз и безопасность пользователей
ГрейдLead
Задачи
- •Исследование и воспроизведение актуальных и перспективных сетевых атак
- •Разработка и развитие технологий обнаружения для NDR и NGFW, координация ключевых инициатив
- •Экспертная поддержка продуктов, участие в пилотах, тендерах и публичных выступлениях
- •Руководство и развитие экспертной команды: приоритизация задач и контроль исполнения
- •Поддержание высокого Detection Rate в тестовых решениях
Обязательно
- •Глубокое понимание сетевых технологий и протоколов
- •Знание подходов и технологий обнаружения сетевых атак (IDS/IPS, сигнатурный, поведенческий и аномальный анализ)
- •Управленческие навыки: постановка задач, приоритизация, оценка сроков и контроль исполнения
- •Умение работать с большим количеством задач, включая срочные
- •Сильные аналитические и коммуникационные навыки
- •Технический английский на уровне не ниже Intermediate
Будет плюсом
- •Знакомство с MITRE ATT&CK Framework
- •Знакомство с продуктами Касперского: KATA/NDR, NGFW, OSMP
- •Понимание Threat Intelligence, Sandbox, EDR/MDR/XDR
- •Навыки анализа вредоносного ПО и reverse engineering, владение IDA Pro, Hiew, Wireshark
- •Знание скриптовых языков (Python, PowerShell) или C#
