На этой позиции вы будете развивать и сопровождать сервис XDR/SIEM, обеспечивая его стабильность, производительность и масштабируемость. Ваша работа будет включать согласование планов развития сервиса с клиентами, управление изменениями, а также координацию восстановления сервиса при сбоях.

Что предстоит делать:
• Развивать и сопровождать сервис XDR/SIEM и его инфраструктуру.
• Совместно с клиентом согласовывать план развития сервиса и его приоритеты.
• Управлять изменениями в сервисе, учитывая влияние на инфраструктуру.
• Формировать план регулярного обслуживания и профилактики рисков эксплуатации.
• Участвовать в разборе инцидентов и координировать восстановление сервиса.
• Взаимодействовать с продуктовой командой и разработкой XDR/SIEM.

Что важно знать

Роль требует кросс-функционального взаимодействия с различными командами, включая разработку и техническую поддержку. Опыт эксплуатации высоконагруженных инсталляций SIEM/IRP/SOAR будет важен для успешного выполнения задач. Также необходим опыт работы с SIEM системами и знание английского языка для чтения технической документации.

В этой роли вы будете развивать и сопровождать сервис XDR/SIEM, обеспечивая его стабильность и масштабируемость. Вы будете работать с клиентами, согласовывая планы развития сервиса, управляя изменениями и контролируя внедрение новых функций.

Что предстоит делать:

• Развивать и сопровождать сервис XDR/SIEM и его инфраструктуру. • Совместно с клиентом согласовывать план развития сервиса. • Управлять изменениями в сервисе XDR/SIEM, учитывая влияние на инфраструктуру. • Формировать план регулярного обслуживания и профилактики рисков эксплуатации. • Участвовать в разборе инцидентов и координировать восстановление сервиса. • Взаимодействовать с продуктовой командой и разработкой XDR/SIEM.

Что важно знать

Эта позиция требует навыков кросс-функционального взаимодействия и опыта эксплуатации высоконагруженных инсталляций SIEM. Вы будете работать в гибридном формате, что позволяет сочетать офисные и удаленные дни.

Старший аналитик SOC отвечает за предотвращение и обнаружение киберугроз, а также за реагирование на инциденты в области информационной безопасности. В этой роли вы будете работать с системами управления событиями ИБ и контролировать внешние атаки.
Что предстоит делать:

• Работать с системами предотвращения и обнаружения киберугроз.
• Проводить расследование инцидентов и идентифицировать векторы проникновения.
• Обеспечивать оперативную реакцию и проводить мероприятия по устранению киберугроз.
• Консультировать клиентов в рамках реагирования на инциденты.
• Взаимодействовать с командами разработки и киберразведки для повышения эффективности обнаружения угроз.
• Разрабатывать и оптимизировать правила корреляции и методы детектирования.
• Формировать отчеты о реагировании и разрабатывать рекомендации по предотвращению инцидентов.

Почему вакансия может быть интересна

Эта позиция предлагает возможность работать с передовыми системами и технологиями в области кибербезопасности, а также взаимодействовать с различными командами для повышения уровня защиты. Опыт работы в этой роли позволит вам значительно развить свои навыки в области расследования инцидентов и работы с киберугрозами.

Senior SOC Analyst в Лаборатории Касперского отвечает за разработку и оптимизацию логики детектирования атак в системах SIEM, XDR и EDR. В этой роли вы будете участвовать в внешних проектах по SOC направлению, а также формировать и сопровождать бэклог задач.

Что предстоит делать:
• Разрабатывать логику детектирования атак и проводить анализ отчетов по актуальным угрозам;
• Создавать тесты для эмуляции атак и верификации детектирования;
• Разрабатывать сценарии обработки инцидентов для аналитиков 1 линии;
• Участвовать в ретроспективном поиске угроз и контролировать полноту логик детектирования;
• Подготовка тренингов и проведение обучений для различных ролей SOC.

Что важно знать

Эта вакансия подходит для опытных аналитиков SOC, которые хотят развивать свои навыки в области кибербезопасности и работать с передовыми технологиями. Вы будете иметь возможность влиять на развитие логики детектирования и участвовать в решении критически важных инцидентов. Если вы стремитесь к профессиональному росту в динамичной среде, эта позиция может стать отличным шагом в вашей карьере.

Инженер по информационной безопасности отвечает за защиту приложений и API, управление уязвимостями и интеграцию SIEM систем. Роль предполагает работу с WAF и API, а также поддержку инцидентов и документацию. Что предстоит делать:

• Настройка и эксплуатация WAF и защиты API, включая управление правилами и политиками.
• Мониторинг внешней атакующей поверхности и управление жизненным циклом уязвимостей.
• Инженерия SIEM: определение стандартов логирования и интеграция источников данных.
• Настройка и поддержка XDR/EDR платформ.
• Автоматизация рутинных операций и интеграция через API.

Почему вакансия может быть интересна

Вакансия предлагает возможность работать с современными технологиями в области кибербезопасности, включая WAF, SIEM и XDR. Это шанс стать частью команды, которая активно работает над защитой данных и приложений, а также участвовать в автоматизации процессов. Возможность удаленной работы делает эту позицию особенно привлекательной для специалистов, ищущих гибкость в занятости.

Вакансия Technical Training Developer (SIEM/EDR/XDR) предполагает разработку и внедрение учебных программ в области информационной безопасности. Вы будете отвечать за создание обучающих материалов и курсов, а также за проведение тренингов для сотрудников и клиентов компании.

Что предстоит делать:
• Разработка учебных программ по SIEM, EDR и XDR решениям.
• Создание методических материалов и документации для обучения.
• Проведение тренингов и семинаров для команды и клиентов.
• Оценка эффективности обучения и внесение изменений в программы.
• Сотрудничество с другими отделами для определения потребностей в обучении.

Почему вакансия может быть интересна

Работа в Лаборатории Касперского предоставляет уникальную возможность погрузиться в динамичную сферу информационной безопасности. Вы сможете влиять на развитие навыков сотрудников и клиентов, а также участвовать в формировании стандартов обучения в компании. Данная позиция подходит для тех, кто хочет развивать свои знания в области кибербезопасности и делиться ими с другими.

Роль Technical Training Developer (SIEM/XDR) в Лаборатории Касперского предполагает разработку и проведение технических тренингов в области информационной безопасности. Вы будете заниматься созданием обучающих материалов и программ, направленных на повышение квалификации специалистов в области SIEM и XDR.

Что предстоит делать:
• Разрабатывать учебные курсы и тренинги по SIEM и XDR.
• Проводить обучающие сессии и вебинары для сотрудников и партнеров.
• Создавать документацию и учебные материалы для различных форматов обучения.
• Оценивать эффективность обучающих программ и вносить необходимые изменения.
• Работать в команде с другими специалистами по информационной безопасности для создания актуального контента.

Что важно знать

Данная вакансия интересна тем, кто хочет развивать свои навыки в области информационной безопасности и обучения. Работа в Лаборатории Касперского предоставляет возможность влиять на качество подготовки специалистов и участвовать в разработке передовых обучающих программ. Удаленная работа позволяет гибко организовывать свое время, а также взаимодействовать с командами из разных регионов.

В этой роли вы будете отвечать за разработку технических курсов и материалов, поддерживающих запуск продуктов компании, таких как SIEM, EDR и XDR. Основная задача заключается в создании интересных сценариев демонстрации продуктов, а также взаимодействии с различными командами и заказчиками для понимания их ожиданий и продуктовой стратегии.

Что предстоит делать:
• Разворачивать продукты компании на стендах и разрабатывать сценарии демонстрации.
• Создавать технические курсы и учебные материалы для поддержки запуска продуктов.
• Взаимодействовать с командами внутри компании и заказчиками для понимания их ожиданий и стратегий.
• Участвовать в мероприятиях компании как эксперт по продукту и проводить техническое обучение для инженеров и партнеров.

Почему вакансия может быть интересна

Эта позиция предлагает возможность работать с передовыми продуктами в области информационной безопасности и активно участвовать в их продвижении на рынке. Вы получите опыт взаимодействия с международными коллегами и возможность развивать свои навыки в области кибербезопасности и обучения. Возможны командировки, что добавляет разнообразия в работу.

Инженер по информационной безопасности отвечает за защиту данных и инфраструктуры компании, занимаясь проектированием и поддержкой систем безопасности. Эта роль включает в себя работу с WAF и API, управление уязвимостями, а также поддержку инцидентов. Ваша задача будет включать: • Развертывание и настройка WAF для защиты веб-приложений. • Настройка профилей и правил безопасности, управление изменениями и тестирование. • Мониторинг эффективности защиты через метрики и отчеты о топовых векторах атак. • Поддержка управления внешней атакующей поверхностью, выявление новых уязвимостей и отслеживание их устранения. • Интеграция и нормализация данных в SIEM, обеспечение качества и корректности логирования. • Настройка и поддержка политик в XDR/EDR, работа с командами по внедрению и обучению. • Управление полным жизненным циклом уязвимостей, от сканирования до повторного тестирования. • Автоматизация рутинных операций и интеграция через API.

Что важно знать

Эта вакансия интересна тем, кто хочет углубиться в информационную безопасность и работать с современными инструментами и технологиями. Вы будете играть ключевую роль в защите данных компании и поддержке её безопасности, что достаточно высоко ценится в текущем цифровом мире. Сильные аналитические навыки и опыт работы с SIEM и XDR обеспечат вам возможность влиять на безопасность не только внутри компании, но и для клиентов. Если вы ищете возможность работать удаленно с высококвалифицированной командой, эта позиция станет отличным выбором для вас.

О компании GROUP-IB

GROUP-IB — ведущая компания в области кибербезопасности и цифрового расследования, предлагающая решения для защиты бизнеса от киберугроз. С более чем 10-летним опытом и командами по всему миру, мы предоставляем своим клиентам передовые технологии и услуги, помогая им справляться с угрозами в постоянно меняющемся цифровом ландшафте.

На позиции Technical Training Developer вы будете играть ключевую роль в разработке и поддержке технических курсов для продуктов компании, таких как SIEM, EDR и XDR. Ваша задача будет заключаться в создании интересных демонстрационных сценариев, которые помогут командам и клиентам глубже понять функционал и возможности решений. Вы будете активно взаимодействовать с другими командами, а также с клиентами, чтобы собирать обратную связь и адаптировать курсы под реальные требования рынка. Это важная роль, влияющая на успех внедрения продуктов в поле и их восприятие клиентами.

Ваши ключевые задачи:
• Разработка и поддержка технических курсов и материалов для продуктов компании.
• Проведение демонстраций и обучение как внутренних команд, так и клиентов.
• Взаимодействие с командами разработки для понимания новых функций и их внедрения в обучающие программы.
• Анализ обратной связи от участников обучающих мероприятий для постоянного улучшения курсов.
• Участие в мероприятиях и вебинарах в качестве эксперта по продукту.
• Подготовка и обновление документации по техническим курсам и решениям.
• Командировки для проведения обучений и поддержки клиентов.

Уникальность вакансии

Работа в Лаборатории Касперского предоставляет уникальную возможность стать частью команды, занимающейся передовыми решениями в области информационной безопасности. Ваша работа будет нацелена на создание высококачественного контента, который действительно поможет пользователям лучше понять и использовать продукцию компании. Вы будете работать в динамичной среде, где ценится инновационный подход и креативность. Возможность взаимодействия с международными коллегами и посещения различных мероприятий сделает вашу работу не только интересной, но и разнообразной. Ваши идеи и предложения будут учитываться, что позволит вам активно участвовать в развитии образовательных программ.

О компании Лаборатория Касперского

Лаборатория Касперского — один из мировых лидеров в сфере информационной безопасности, предлагающий широкий спектр продуктов и услуг для защиты от киберугроз. Компания активно разрабатывает решения, такие как SIEM, EDR и XDR, которые используются как крупными предприятиями, так и индивидуальными пользователями. С момента своего основания в 1997 году, Лаборатория Касперского зарекомендовала себя как надежный партнер в вопросах киберзащиты, имея миллионы клиентов по всему миру. Команда компании состоит из высококвалифицированных специалистов, которые стремятся к постоянному обучению и развитию, что создает уникальную корпоративную культуру.