Аналитик контейнерных угроз — исследование и разработка методов детектирования@ Лаборатория Касперского

О позиции

Компания Лаборатория Касперского ищет Аналитика контейнерных угроз, который будет работать удалённо. Ваша задача — исследование продвинутых атак на контейнерную инфраструктуру и разработка методов детектирования сложных угроз. Вы будете работать с современными инструментами и методами, чтобы улучшить безопасность контейнерных сред.

Чем вы будете заниматься

• Исследование продвинутых атак на контейнерную инфраструктуру;
• Разработка и улучшение методов детектирования сложных угроз в контейнерных средах;
• Поддержка и развитие продуктов компании в части улучшения visibility и качества детектирования;
• Выполнение атак на тестовой инфраструктуре для анализа эффективности детектирующих правил;
• Разработка и совершенствование методов проактивного поиска и обнаружения угроз;
• Исследование TTPs противника с использованием MITRE ATT&CK.

Требования

• Базовые навыки работы с контейнерами (администрирование кластера Kubernetes, настройка образов);
• Понимание архитектуры Docker и Kubernetes;
• Глубокое понимание работы операционной системы Linux;
• Опыт работы с MITRE ATT&CK матрицей;
• Навыки разработки детектирующей логики для обнаружения вредоносной активности;
• Базовые знания одного из скриптовых языков программирования;
• Английский язык на уровне достаточном для изучения материалов.

Будет плюсом

• Опыт работы с SIGMA, YARA, Suricata правилами;
• Базовое понимание работы операционной системы Windows;
• Понимание современных методов, инструментов и техник проведения атак.

Что мы предлагаем

• Конкурентная зарплата от 180 000 до 320 000 ₽ в месяц;
• Удалённая работа с гибким графиком;
• Возможности для профессионального роста и развития;
• Доступ к современным инструментам и технологиям;
• Поддержка в обучении и сертификации.