RussiaЛаборатория Касперского
Аналитик контейнерных угроз
1 мес. назад
RussiaJuniorRemoteB2
kubernetesdockerlinuxmitre att&cksigmasyarasuricatasql
Роль аналитика контейнерных угроз в Лаборатории Касперского с возможностью удалённой работы, связанна с исследованием атак на контейнерную инфраструктуру и развитием систем детектирования угроз.
Обязанности
- Исследование продвинутых атак на контейнерную инфраструктуру
- Разработка и улучшение методов детектирования сложных угроз в контейнерных средах с помощью аналогов Tetragon и Falco (в том числе таргетированных атак и APT)
- Поддержка и развитие продуктов компании в части улучшения visibility и качества детектирования сложных угроз (выдвижение требований, общение с продуктовыми командами, тестировщиками, etc.)
- Выполнение атак на тестовой инфраструктуре для создания и анализа эффективности детектирующих правил
- Разработка и совершенствование методов проактивного поиска и обнаружения угроз (Threat Hunting)
- Исследование TTPs противника с использованием MITRE ATA&CK
Требования
- Базовые навыки работы с контейнерами (администрирование кластера Kubernetes, настройка образов, понимание архитектуры контейнеризации)
- Понимание архитектуры Docker и Kubernetes (namespaces, cgroups, capabilities, seccomp, AppArmor/SELinux)
- Понимание container escape-техник и известных CVE (runc, containerd, Docker daemon)
- Глубокое понимание работы операционной системы Linux, понимание атак, связанных с операционной системой
- Понимание современных методов, инструментов и техник проведения атак, актуальных угроз ИБ и средств защиты
- Опыт работы с MITRE ATT&CK матрицей
- Опыт работы с SIGMA, YARA, Suricata правилами
- Навыки разработки детектирующей логики для обнаружения вредоносной активности в корпоративной инфраструктуре
- Базовые знания одного из скриптовых языков программирования
- Базовые знания SQL
- Базовое понимание работы операционной системы Windows
- Базовое понимание принципов работы сетевых технологий и основных сетевых атак
- Английский язык на уровне достаточном для изучения материалов и ведения деловой переписки
Условия
- Можно работать удаленно
- Зарплата обсуждается на собеседовании
- Опыт: 1–3 года
О компании
- Лаборатория Касперского