Специалист по расследованию компьютерных инцидентов

Дата: 16.08.2022. Город: Москва. Компания: Лаборатория Касперского. Отклинуться.
Специалист по расследованию компьютерных инцидентов
  • Требуемый опыт: От 3 до 6 лет
  • График: Полный день
  • Тип занятости: Полная занятость
  • Адрес: Москва, Ленинградское шоссе, 39Ас1

Кто мы:

Incident Response Specialist (Специалист по расследованию компьютерных инцидентов) является частью команды Kaspersky Global Emergency Response Team, которая занимается реагированием на инциденты и расследованием киберугроз по всему миру.

Задачи:

  • анализ вредоносных объектов;
  • расследование и реагирование на инциденты ИБ;
  • взаимодействие с заказчиком в рамках работы над инцидентами ИБ.

Что Вам необходимо для этого:

  • навыки и опыт работы с инструментами статического и динамического анализа файлов (отладчики и дизассемблер);
  • владение основными инструментами digital forensic, threat intelligence, network forensic, reverse engineering;
  • опыт анализа вредоносных файлов;
  • понимание актуальных индикаторов компрометации информационных систем и методов их обнаружения;
  • знание современных угроз, уязвимостей, типичных атак на информационные системы, утилит для их реализации, а также методов их обнаружения и реагирования на них;
  • знание и понимание распространённых сетевых протоколов, архитектур и внутреннего устройства современных операционных систем, а также технологий в области информационной безопасности.

Будет плюсом:

  • опыт расследования компьютерных инцидентов в крупных корпоративных сетях;
  • опыт практического применения средств обнаружения целенаправленных атак;
  • опыт создания детектирующих правил YARA, OpenIOC, STIX;
  • опыт подготовки отчетных и аналитических документов по проектам;
  • опыт программирования на языке Python (или др. скриптовые языки);
  • наличие профессиональных сертификатов от Offensive Security, GIAC (или аналогичных);
  • разговорный английский.

Об авторе Kaspersky

«Лаборатория Касперского» – международная компания, работающая в сфере информационной безопасности с 1997 года.
Читать все записи автора Kaspersky