Team Lead Network Attack Research Group (Cybersecurity)

Локация: Москва, Российская Федерация

Компания

Kaspersky развивает продукты и технологии в области информационной безопасности, включая NDR и NGFW.

Что делать

• Исследовать, выявлять и воспроизводить актуальные и перспективные сетевые атаки, эксплуатации уязвимостей и техники злоумышленников.
• Развивать технологии обнаружения сетевых атак и координировать ключевые инициативы для продуктов NDR и NGFW.
• Поддерживать продукты и бизнес: готовить аналитические материалы, участвовать в экспертных мероприятиях, пилотах и тендерах.
• Консультировать продуктовые, технические и смежные команды по вопросам сетевых атак и их обнаружения.
• Управлять экспертной командой, приоритетами, зонами ответственности и развитием специалистов.

Требования

• Глубокое понимание сетевых технологий, протоколов и современных методов проведения сетевых атак.
• Знание IDS/IPS, сигнатурного, поведенческого и аномального анализа.
• Опыт постановки и декомпозиции задач, приоритизации, оценки сроков, управления ожиданиями и контроля исполнения.
• Сильные аналитические и коммуникационные навыки, умение управлять рисками и взаимодействовать со смежными командами.
• Технический английский на уровне не ниже Intermediate, включая письменное общение.

Хорошо, если есть

• Знакомство с MITRE ATT&CK Framework, KATA/NDR, NGFW и OSMP.
• Знание Threat Intelligence, Sandbox, EDR, MDR и XDR.
• Навыки анализа вредоносного ПО и reverse engineering, включая работу с IDA Pro, Hiew и Wireshark.
• Знание Python, PowerShell или C#.

Культура и преимущества

• Работа в экспертной команде информационной безопасности.
• Взаимодействие с командами разработки, продуктовой экспертизы и смежными подразделениями.
• Участие в публичных выступлениях, экспертных мероприятиях, пилотах и тендерах.