Team Lead Network Attack Research Group (Cybersecurity)

Описание

Локация: Москва, Российская ФедерацияКомпанияKaspersky развивает продукты и технологии в области информационной безопасности, включая NDR и NGFW.Что делатьИсследовать, выявлять и воспроизводить актуальные и перспективные сетевые атаки, эксплуатации уязвимостей и техники злоумышленников.Развивать технологии обнаружения сетевых атак и координировать ключевые инициативы для продуктов NDR и NGFW.Поддерживать продукты и бизнес: готовить аналитические материалы, участвовать в экспертных мероприятиях, пилотах и тендерах.Консультировать продуктовые, технические и смежные команды по вопросам сетевых атак и их обнаружения.Управлять экспертной командой, приоритетами, зонами ответственности и развитием специалистов.ТребованияГлубокое понимание сетевых технологий, протоколов и современных методов проведения сетевых атак.Знание IDS/IPS, сигнатурного, поведенческого и аномального анализа.Опыт постановки и декомпозиции задач, приоритизации, оценки сроков, управления ожиданиями и контроля исполнения.Сильные аналитические и коммуникационные навыки, умение управлять рисками и взаимодействовать со смежными командами.Технический английский на уровне не ниже Intermediate, включая письменное общение.Хорошо, если естьЗнакомство с MITRE ATT&CK Framework, KATA/NDR, NGFW и OSMP.Знание Threat Intelligence, Sandbox, EDR, MDR и XDR.Навыки анализа вредоносного ПО и reverse engineering, включая работу с IDA Pro, Hiew и Wireshark.Знание Python, PowerShell или C#.Культура и преимуществаРабота в экспертной команде информационной безопасности.Взаимодействие с командами разработки, продуктовой экспертизы и смежными подразделениями.Участие в публичных выступлениях, экспертных мероприятиях, пилотах и тендерах.