Incident Response Specialist (GERT)

Локация: Москва, Российская Федерация

Компания

Kaspersky развивает Global Emergency Response Team, занимающуюся реагированием на инциденты и расследованием киберугроз по всему миру.

Что делать

• Анализировать вредоносные объекты и файлы с использованием инструментов статического и динамического анализа.
• Расследовать инциденты информационной безопасности и участвовать в реагировании на них.
• Применять инструменты digital forensics, threat intelligence, network forensics и reverse engineering.
• Выявлять индикаторы компрометации и методы атак в корпоративных информационных системах.
• Взаимодействовать с заказчиками в рамках расследования инцидентов.
• Готовить отчетные и аналитические документы по проектам.

Требования

• Навыки и опыт работы с инструментами статического и динамического анализа файлов, включая отладчики и дизассемблеры.
• Опыт анализа вредоносных файлов и расследования компьютерных инцидентов в крупных корпоративных сетях.
• Знание актуальных индикаторов компрометации информационных систем и методов их обнаружения.
• Знание современных угроз, уязвимостей, типичных атак на информационные системы, инструментов их реализации, а также методов обнаружения и реагирования.
• Знание распространенных сетевых протоколов, архитектур и внутреннего устройства современных операционных систем, а также технологий информационной безопасности.
• Опыт практического применения средств обнаружения целенаправленных атак.
• Опыт создания детектирующих правил YARA, OpenIOC и STIX.
• Опыт программирования на Python или другом скриптовом языке.
• Наличие профессиональных сертификатов Offensive Security, GIAC или аналогичных.
• Разговорный английский язык.

Культура и преимущества

• Работа в составе Kaspersky Global Emergency Response Team.
• Участие в расследовании киберугроз по всему миру.