Л
Лаборатория Касперского
сегодняАналитик контейнерных угроз
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Исследовать продвинутые атаки на контейнерную инфраструктуру.
- Разрабатывать и улучшать методы детектирования сложных угроз в контейнерных средах с помощью аналогов Tetragon и Falco, включая таргетированные атаки и APT.
- Поддерживать и развивать продукты компании в части улучшения visibility и качества детектирования сложных угроз: выдвигать требования, взаимодействовать с продуктовыми командами и тестировщиками.
- Выполнять атаки на тестовой инфраструктуре для создания и анализа эффективности детектирующих правил.
- Разрабатывать и совершенствовать методы проактивного поиска и обнаружения угроз (Threat Hunting).
- Исследовать TTPs противника с использованием MITRE ATT&CK.
Требования
- Базовые навыки работы с контейнерами: администрирование кластера Kubernetes, настройка образов, понимание архитектуры контейнеризации.
- Понимание архитектуры Docker и Kubernetes (namespaces, cgroups, capabilities, seccomp, AppArmor/SELinux).
- Понимание container escape-техник и известных CVE (runc, containerd, Docker daemon).
- Глубокое понимание работы операционной системы Linux и атак, связанных с ней.
- Понимание современных методов, инструментов и техник проведения атак, актуальных угроз ИБ и средств защиты.
- Опыт работы с MITRE ATT&CK матрицей.
- Опыт работы с SIGMA, YARA, Suricata правилами.
- Навыки разработки детектирующей логики для обнаружения вредоносной активности в корпоративной инфраструктуре.
- Базовые знания одного из скриптовых языков программирования.
- Базовые знания SQL.
- Базовое понимание работы операционной системы Windows.
- Базовое понимание принципов работы сетевых технологий и основных сетевых атак.
- Английский язык на уровне, достаточном для изучения материалов и ведения деловой переписки.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
S
Security Vision
сегодня
Аналитик информационной безопасности
зп не указана
JuniorОфис · Москва
А
АО ТЕХНОЯРД
сегодня
Системный аналитик
100 000–150 000 ₽
MiddleОфис · Владивосток
С
Сбербанк России
сегодня
Бизнес/системный аналитик
зп не указана
SeniorГибрид · Москва
О
ООО СИГМА
сегодня
Аналитик 1С (1 грейд)
27 093–27 093 ₽
MiddleОфис
О
ООО ЮНИЛАБ
сегодня
Системный аналитик
130 000–170 000 ₽
MiddleОфис · Владивосток
Т
ТЭК-Торг
сегодня
Системный/Бизнес-аналитик (44-ФЗ)
от 100 000 ₽
Удалённо · РФ