fokcus

Аналитик контейнерных угроз

Лаборатория Касперского · удалённо

Свежая вакансия Появилась 9 дн назад

Аналитик контейнерных угроз.

Опыт: 1–3 года.

Обязанности

  • Исследование продвинутых атак на контейнерную инфраструктур;
  • Разработка и улучшение методов детектирования сложных угроз в контейнерных средах с помощью аналогов Tetragon и Falco (в том числе таргетированных атак и APT);
  • Поддержка и развитие продуктов компании в части улучшения visibility и качества детектирования сложных угроз (выдвижение требований, общение с продуктовыми командами, тестировщиками, etc.);
  • Выполнение атак на тестовой инфраструктуре для создания и анализа эффективности детектирующих правил;
  • Разработка и совершенствование методов проактивного поиска и обнаружения угроз (Threat Hunting);
  • Исследование TTPs противника с использованием MITRE ATA&CK.

Требования

  • Базовые навыки работы с контейнерами (администрирование кластера Kubernetes, настройка образов, понимание архитектуры контейнеризации);
  • Понимание архитектуры Docker и Kubernetes (namespaces, cgroups, capabilities, seccomp, AppArmor/SELinux);
  • Понимание container escape-техник и известных CVE (runc, containerd, Docker daemon);
  • Глубокое понимание работы операционной системы Linux, понимание атак, связанных с операционной системой;
  • Понимание современных методов, инструментов и техник проведения атак, актуальных угроз ИБ и средств защиты;
  • Опыт работы с MITRE ATT&CK матрицей;
  • Опыт работы с SIGMA, YARA, Suricata правилами;
  • Навыки разработки детектирующей логики для обнаружения вредоносной активности в корпоративной инфраструктуре;
  • Базовые знания одного из скриптовых языков программирования;
  • Базовые знания SQL;
  • Базовое понимание работы операционной системы Windows;
  • Базовое понимание принципов работы сетевых технологий и основных сетевых атак;
  • Английский язык на уровне достаточном для изучения материалов и ведения деловой переписки.

Навыки

KubernetesDockerLinuxSQLSIGMAYARASuricata
Показать как в источнике 
Аналитик контейнерных угроз.

Локация: Можно работать удаленно.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Лаборатория Касперского.

Обязанности:
•  Исследование продвинутых атак на контейнерную инфраструктур;
•  Разработка и улучшение методов детектирования сложных угроз в контейнерных средах с помощью аналогов Tetragon и Falco (в том числе таргетированных атак и APT);
•  Поддержка и развитие продуктов компании в части улучшения visibility и качества детектирования сложных угроз (выдвижение требований, общение с продуктовыми командами, тестировщиками, etc.);
•  Выполнение атак на тестовой инфраструктуре для создания и анализа эффективности детектирующих правил;
•  Разработка и совершенствование методов проактивного поиска и обнаружения угроз (Threat Hunting);
•  Исследование TTPs противника с использованием MITRE ATA&CK.

Требования:
•  Базовые навыки работы с контейнерами (администрирование кластера Kubernetes, настройка образов, понимание архитектуры контейнеризации);
•  Понимание архитектуры Docker и Kubernetes (namespaces, cgroups, capabilities, seccomp, AppArmor/SELinux);
•  Понимание container escape-техник и известных CVE (runc, containerd, Docker daemon);
•  Глубокое понимание работы операционной системы Linux, понимание атак, связанных с операционной системой;
•  Понимание современных методов, инструментов и техник проведения атак, актуальных угроз ИБ и средств защиты;
•  Опыт работы с MITRE ATT&CK матрицей;
•  Опыт работы с SIGMA, YARA, Suricata правилами;
•  Навыки разработки детектирующей логики для обнаружения вредоносной активности в корпоративной инфраструктуре;
•  Базовые знания одного из скриптовых языков программирования;
•  Базовые знания SQL;
•  Базовое понимание работы операционной системы Windows;
•  Базовое понимание принципов работы сетевых технологий и основных сетевых атак;
•  Английский язык на уровне достаточном для изучения материалов и ведения деловой переписки.

✈ Откликнуться.

#Удаленка
Пожаловаться

Похожие вакансии