Сетевой инженер (Python)

Группа исследования сетевых атак в отделе Threat Exploration занимается исследованием современных и перспективных сетевых угроз от массовых атак и вредоносной активности до сложных целевых атак и APT. Мы изучаем тактики и техники злоумышленников, воспроизводим их на практике и превращаем результаты исследований в новые возможности обнаружения и защиты.

Вам предстоит возглавить команду высококлассных экспертов и отвечать за развитие сетевого направления с экспертной точки зрения: исследовать новые классы атак, определять перспективные направления детектирования и формировать требования к развитию продуктов Лаборатории Касперского - KATA/NDR и NGFW.

Для чего Вы нам нужны:

• Исследование и обеспечение эффективного обнаружения сетевых угроз - выявление, исследование и воспроизведение актуальных и перспективных атак, эксплуатаций уязвимостей и техник злоумышленников, с приоритетом наиболее опасных и активно эксплуатируемых угроз, и поддержание высокого Detection Rate в различных тестовых решениях на рынке.
• Управление развитием технологий обнаружения сетевых атак - определение технологического развития, драйвинг ключевых инициатив и координация их реализации в продуктах NDR и NGFW совместно с командами разработки и смежными экспертными подразделениями.
• Экспертная поддержка продуктов и бизнеса — подготовка аналитических материалов, участие в публичных выступлениях и экспертных мероприятиях, поддержка пилотов и тендеров, а также консультация продуктовых и технических команд по вопросам сетевых атак и их обнаружения.
• Руководство и развитие экспертной команды — управление приоритетами и результатами команды, развитие экспертизы специалистов, распределение зон ответственности и формирование единого подхода к исследованию и обнаружению сетевых атак.

Технический бэкграунд:

• Глубокое понимание сетевых технологий, протоколов и современных методов проведения сетевых атак;
• Знание подходов и технологий обнаружения сетевых атак - IDS/IPS, AV, сигнатурный, поведенческий и аномальный анализ.
• Управленческие навыки - постановка и декомпозиция задач, приоритизация, оценка сроков, управление ожиданиями и контроль исполнения.
• Умение работать в условиях большого количества задач, в том числе внезапных и срочных
• Сильные аналитические и коммуникационные навыки, умение управлять рисками и выстраивать взаимодействие со смежными командами.Умение работать в команде и выстраивать связи с другими подразделениями, коммуникабельность.
• Технический английский на уровне не ниже Intermediate (иметь возможность свободно общаться как минимум письменно
  
  Желательно:
• Знакомство с MITRE ATT&CK Framework;
• Знакомство с такими продуктами Лаборатории Касперского, как KATA/NDR, NGFW, OSMP;
• Представления о сути таких понятий и решений, как Threat Intelligence, Sandbox, EDR, MDR, XDR;
• Навыки анализа вредоносного ПО и его reverse engineering’a. Владение соответствующими инструментами для дизассемблирования, декомпиляции, отладки, анализа сетевого трафика - IDA Pro, Hiew, Wireshark и др;
• Знание хотя бы одного из скриптовых языков программирования (python, powershell) или C#.

Вакансия открыта в дочернем Обществе Компании.

Условия:

• Рабочий день: с 9:00 до 18:00, возможно с 08.00 до 17.00;
• Работа в аккредитованной ИТ-компании;
• Полное соблюдение ТК РФ (оформление, оплата больничных, отпусков и пр.);
• ДМС на уровне "бизнес", возможность льготного страхования родственников;
• Рабочее место находится в БЦ «Северная Башня»;
• Конкурентный уровень заработной платы.

Требования:

Основные обязанности:

Специальные знания:

Responsibilities:

• Design, implement, and maintain corporate networks (LAN/WAN, VPN, VLAN)
• Configure and administer network devices including switches and routers (Mikrotik, Cisco)
• Support video surveillance and assess control systems (Hikvision)
• Administer Google Workspace and VoIP systems (RingCentral, Vonage)
• Interaction with internet service providers and contractors
• Provide helpdesk support and IT training to staff
• Monitor network, server, and infrastructure performance
• Plan and manage data backup and recovery
• Oversee IT asset management (hardware, licenses, peripherals)

Requirements:

• Minimum 2 years of experience in system administration/networking engineering
• Solid understanding of TCP/IP, DHCP, DNS, NAT and VPN
• Proficiency in Windows administration and basic Linux knowledge
• Hands-on experience with network and server hardware
• English proficiency sufficient to read technical documentation

Terms:

• On-site at the company office in Tashkent and Samarkand
• Official employment
• Company-provided laptop, and all access to all necessary tools
• Working hours from 16.00 p.m to 4 a.m by Uzb time