Аналитик контейнерных угроз — исследование атак на контейнерную инфраструктуру@ Лаборатория Касперского

О позиции

В Лаборатории Касперского открыта вакансия Аналитика контейнерных угроз. Ваша задача — исследовать продвинутые атаки на контейнерную инфраструктуру. Вы будете работать удалённо и взаимодействовать с командой экспертов в области информационной безопасности.

Чем вы будете заниматься

• Исследование продвинутых атак на контейнерную инфраструктуру;
• Разработка и улучшение методов детектирования сложных угроз в контейнерных средах с помощью аналогов Tetragon и Falco;
• Поддержка и развитие продуктов компании в части улучшения visibility и качества детектирования сложных угроз;
• Выполнение атак на тестовой инфраструктуре для создания и анализа эффективности детектирующих правил;
• Разработка и совершенствование методов проактивного поиска и обнаружения угроз (Threat Hunting);
• Исследование TTPs противника с использованием MITRE ATT&CK.

Требования

• Базовые навыки работы с контейнерами (администрирование кластера Kubernetes, настройка образов);
• Понимание архитектуры Docker и Kubernetes;
• Глубокое понимание работы операционной системы Linux;
• Опыт работы с MITRE ATT&CK матрицей;
• Навыки разработки детектирующей логики для обнаружения вредоносной активности;
• Базовые знания одного из скриптовых языков программирования;
• Английский язык на уровне достаточном для изучения материалов.

Что мы предлагаем

• Конкурентная зарплата от 180 000 до 320 000 ₽ в месяц;
• Возможность работать удалённо;
• ДМС и другие социальные гарантии;
• Бюджет на обучение и развитие;
• Работа в команде профессионалов;
• Участие в интересных проектах в области кибербезопасности.