Специалист отдела обнаружения атак (метапродукты)

О компании:Positive Technologies — ведущий разработчик продуктов, решений и сервисов для результативной кибербезопасности, позволяющих выявлять и предотвращать атаки до того, как они причинят неприемлемый ущерб бизнесу и целым отраслям экономики. Технологический портфель компании охватывает большинство категорий средств защиты информации и продолжает расширяться. Мы создаем метапродукты — новое поколение инструментов для достижения результативной кибербезопасности с минимальным участием человека. Кого мы ищем: Мы в поиске человека, который будет нести экспертизу в один или несколько наших продуктов. Человека, который знаком с современными тактиками и техниками атакующих, понимает Cyber-Kill Chain, матрицу mitre att&ck. Имеет практический опыт, такой, как участие в CTF, тестирование на проникновение или подобный; понимает архитектуру современных корпоративных систем; знает, как работает сеть. Готов творчески подходить к решению задач и работать над амбициозным проектом. Обязанности: Воспроизведение атак в тестовых средах Поиск артефактов в логах и сетевом трафике Реализация алгоритмов связи алертов из разных продуктов в единую цепочку атаки Исследовательские работы Участие в разработке продукта Компании Требования: ​​​​​​​ Навыки программирования Участие в CTF, опыт тестирования на проникновение, опыт Red Team или подобный Опыт работы в области Threat Hunting, Incident Response Опыт работы с SIEM- или SOAR-системами в качестве аналитика Опыт работы с машинным обучением и анализом больших объемов данных Способность к творческому мышлению и самостоятельной работе Условия: Возможность работать в гибридном формате (из офиса + удаленно). У каждого из нас шесть недель оплачиваемого отпуска в год. Конкурентоспособная белая заработная плата. ДМС со стоматологией, вызовом врача на дом, экстренной госпитализацией - с первого месяца работы. Удобный график работы, гибкое начало рабочего дня. Дресс-кода нет — мы за свободу в выборе стиля. Если ты работаешь из офиса – у нас очень комфортно: кофе-зоны, фрукты-овощи, разные вкусности в свободном доступе). В офисе есть спортивная зона с душевыми и массажное кресло. Частичная компенсация спорта. Возможность участвовать как в профессиональных мероприятиях компании, так и разделять свои увлечения в клубах по интересам (спорт, настольные игры, онлайн-мафия, книжный клуб и т.д.) - можно присоединиться к уже имеющимся или предложить что-то своё :) ​​​​​​​​​​​​​​