- Страна
- Россия
Аналитик группы сетевых угроз
Оценка ИИРабота в Лаборатории Касперского — это знак качества в индустрии ИБ. Вакансия предлагает интересные задачи по анализу реальных угроз, публичные выступления и работу в топовой экспертной команде.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Улучшите резюме под эту вакансию
Возьмём требования и создадим новую версию резюме с акцентом на нужный опыт
Сложность вакансии
Оценка ИИРоль требует глубоких знаний сетевых протоколов, опыта работы с IDS/IPS системами (Snort/Suricata) и навыков автоматизации. Высокая планка ответственности в компании-лидере индустрии повышает сложность отбора.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИЗарплата в вакансии не указана, но для позиции аналитика сетевых угроз в Москве в компаниях уровня Tier-1 рынок предлагает конкурентные условия. Указанный диапазон соответствует средним значениям для специалистов уровня Middle/Senior в сфере кибербезопасности.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
**Аналитик группы сетевых угроз.
Локация:** #Москва.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Лаборатория Касперского.
Обязанности:• Создание правил обнаружения сетевых угроз и правил идентификации устройств сети технологиями Лаборатории Касперского.
• Мониторинг актуальных сетевых угроз и их анализ. Публикация наиболее интересных результатов.
• Cоздание и настройка стендов для имитации сетевых угроз и проверки качества их обнаружения.
• Приемочное тестирование изменений в продуктах, выполняющих функцию выявления угроз в сетевом трафике.
• Экспертная поддержка подразделений компании по выявлению угроз в сетевом трафике и идентификации устройств сети.
• Участие в публичных выступлениях.
Требования:• Знание и понимание основных принципов и технологий реализации угроз информационной безопасности в компьютерных сетях, построенных с использованием стека сетевых протоколов TCP/IP, и обеспечения их защиты;
• Знание и опыт работы с Snort/Suricata правилами;
• Знание актуальных угроз безопасности в информационных сетях и способов защиты от них;
• Английский язык: на уровне intermediate, умение читать/писать технические тексты и вести переписку;
• Знание архитектуры и принципов работы ОС (Windows, Linux);
• Знание каких-либо скриптовых языков Bash/Powershell/etc для автоматизации работы.
*✈* Откликнуться
Больше похожих вакансий + автоотклики с ИИ
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- TCP/IP
- Snort
- Suricata
- Windows
- Linux
- Bash
- PowerShell
- Network Security
- Intrusion Detection Systems
Возможные вопросы на собеседовании
Проверка практического навыка написания сигнатур для систем обнаружения вторжений.
Опишите структуру правила Suricata и объясните разницу между опциями 'content' и 'pcre'. В каких случаях лучше использовать каждую из них?
Оценка понимания сетевых атак на низком уровне.
Расскажите о механизме атаки TCP SYN Flood. Какие существуют способы детектирования и защиты от этой атаки на уровне сетевого анализатора?
Проверка навыков анализа трафика и работы с инструментами.
С какими инструментами анализа трафика (кроме Wireshark) вы работали? Как бы вы автоматизировали поиск аномалий в дампе трафика размером в несколько гигабайт?
Оценка знаний в области безопасности ОС.
Какие артефакты в сетевом трафике могут указывать на компрометацию Windows-хоста и попытку горизонтального перемещения (lateral movement) злоумышленника?
Проверка навыков автоматизации.
Приведите пример задачи по анализу угроз, которую вы автоматизировали с помощью скриптов. Какие библиотеки или инструменты вы использовали?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
