Lead Infrastructure / Security Engineer (Team Lead Cyber Security & SysAdmin)

Задачи:

• Создание правил детектирования для обнаружения TTPs злоумышленников технологиями Лаборатории Касперского;

• Изучение APT и Crimeware акторов для проведения тематических исследований и публикаций наиболее интересных результатов;

• Проведение исследований в области Cyber Threat Intelligence по запросу;

• Выдвижение требований к CTI продуктам и сервисам;

• Приемочное тестирование изменений в CTI продуктах и сервисах;

• Обеспечение поддержки и развития направления CTI и продуктов компании;

• Проведение демонстраций и обучение работе с Cyber Threat Intelligence решениями (как для сотрудников Лаборатории Касперского, так и для внешних заказчиков)

Требования:

• Продвинутые знания в области Threat Detection / Threat Hunting (понимание актуальных техник атак, индикаторов компрометации информационных систем и методов их обнаружения);

• Понимание Cyber Kill Chain;

• Понимание отличия основных APT и Crimeware группировок от региональных угроз;

• Понимание современных практик и подходов: MITRE ATT&CK, модель F3EAD, Pyramid of Pain by David Bianco, Intelligence driven incident response;

• Опыт разработки SIGMA, YARA, Snort/Suricata правил;

• Опыт работы в SOC (L2-L3), Incident Response Team (DFIR), Penetration Testing, Red Team, CERT;

• Опыт разработки детектирующей логики в инструментах SOC: XDR, SIEM, IRP, источниками событий: EDR/EPP, средствами анализа сетевого трафика, журналами операционных систем, корпоративных систем и сетевого оборудования и т.д;

• Английский язык на уровне достаточном для проведения рабочих встреч и деловой переписки;

Будет плюсом:

• Опыт работы c Cyber Threat Intelligence решениями Лаборатории Касперского / других вендоров;

• Знание каких-либо скриптовых языков Bash/Powershell/etc.

• Базовые навыки reverse engineering;

Ищем инженера по внедрению средств защиты информации, в рамках проектов по внедрению и сопровождению.
Нам важно, чтобы вы:
1. Понимали, как устроены и работают Windows и Linux, на уровне администратора;
2. Знать как разворачивается и уметь работать в AD, ALD Pro.
3. Умели читать логи и работать в командной строке Linux;
4. Умели разбираться в технической документации;
5. Уметь настраивать сеть на оборудовании eltex, usergate и т.д.
6. Уметь устанавливать и настраивать СрЗИ (KESL, KICS for Nodes, KUMA, Континент-4, SNS, AF Pro, NGFW от Позитива, SIEM)
Работа преимущественно на территории Заказчика.
График — пятидневка.
Оформление в штат, все по ТК РФ, зп обсуждается на собеседовании.

Плюсом будет умение писать документацию по внедренным средства защиты, инструкции администратора, ПСИ.

Что будем делать:

• планировать выполнение работ по проекту;
• управлять проектной группой, ставить задачи, отслеживать ход их выполнения, контролировать результат;
• взаимодействовать с Заказчиком по рабочим вопросам;
• взаимодействовать, при необходимости, с Производителями средств защиты информации в рамках выполнения работ по проекту;
• организовывать подготовку отчетных документов;
• вести работу по управлению рисками проекта;
• участвовать в распределении ресурсов и планировании выполнения работ, учитывая нагрузку каждого из сотрудников проектной группы;
• обеспечивать наличие единого информационного ресурса (в т.ч. базы знаний) для команды проекта;
• участвовать в подготовке и проведении презентаций, переговоров, встреч в рамках проекта.

Что мы ждём от вас:

• опыт управления проектной командой;
• знание и опыт работы с инструментами управления проектами;
• умение работать с базовыми программами MS Office на продвинутом уровне;
• высокие навыки устной и письменной коммуникации;
• навыки межличностных отношений: коммуникабельность, умение слушать, понимать, убеждать;
• клиентоориентированность;
• умение выявлять и подсвечивать проблемы и связанные с ними риски, дорабатывать до решения и мотивировать других выполнять задачи вовремя;
• стрессоустойчивость, умение работать в жестких временных рамках с соблюдением сроков.

Что мы предлагаем:

Выплаты и бонуcы:

• выплаты 8 и 23 числа;
• годовая премия по результатам работы;
• бонус к отпуску и значимым событиям;
• ДМС со стоматологией;
• компенсация спорта и скидки в фитнес-клубах;
• корпоративное участие в программе best benefits;
• компания входит в список аккредитованных ИТ-организаций.

Обучение и карьера:

• обучение и сертификация за счет компании.

Экология и благотворительность:

• помогаем детским домам, школам, приютам для животных;
• озеленяем город, бережем ресурсы;
• поддерживаем социальные инициативы сотрудников.