Системный аналитик (информационная безопасность)
Команда системного анализа KasperskyOS ищет специалиста по информационной безопасности. Вы будете анализировать риски, строить модели угроз, разрабатывать политики безопасности и участвовать в создании защищённых решений. Требуются глубокие знания ИБ, опыт формализации требований и владение английским на уровне чтения документации.
Зарплата не указана — оценили по рынку
На основе 5 похожих вакансий за 90 дней.
Что предстоит делать
О команде Группа системного анализа учувствует в разработке KasperskyOS и продуктов на базе. Мы исследуем риски, строим модели угроз, участвуем в разработке архитектуры и политик безопасности, а также развиваем методики и инструменты безопасной разработки.
- Анализировать риски информационной безопасности и архитектуру решений на базе KasperskyOS
- Разрабатывать модели угроз и модели нарушителя
- Участвовать в создании и развитии моделей и механизмов безопасности KasperskyOS, включая подходы к изоляции, контролю взаимодействий между компонентами, формализации политик безопасности и их применению в архитектуре решений
- Разработка и тестирование политик (PSL) информационной безопасности для продуктов на KasperskyOS
- Вырабатывать технические требования к функциям безопасности продуктов, доводить их до команд разработки и контролировать исполнение
- Участвовать в разработке политик безопасности продуктов и развитии сопутствующих методик, процессов и инструментов
- Развивать методологию и инструменты разработки решений, построенных по принципам Security by Design
- Что Вам необходимо для этого:
- Знания в области информационной безопасности: стандарты, принципы, технологии, продукты
- Понимание моделей безопасности, разграничения доступа, принципов изоляции, доверенной вычислительной базы и контроля взаимодействий между компонентами
- Знание технических методов анализа кода: тестирование, статический и динамический анализ, фаззинг и инструментальные средства.
- Знание Unix-подобных операционных систем на уровне продвинутого пользователя
- Опыт разработки технических спецификаций на отдельные компоненты ПО
- Опыт работы с системами моделирования архитектуры, например UML
- Опыт формализации требований безопасности и взаимодействия с командами разработки
- Опыт разработки на предметно‑ориентированных языках программирования (SQL, HTML)
- Хорошие коммуникативные навыки, системное мышление, аккуратность и усидчивость
- Владение английским языком на уровне чтения технической документации
- Будет плюсом:
- Знание принципов работы подсистем ОС: управление памятью, межпроцессное взаимодействие, синхронизация, планирование задач, особенности multicore
- Понимание принципов работы аппаратных интерфейсов и подсистем: PCI, USB, SATA и др.
- Знание принципов работы драйверов устройств
- Понимание типовых угроз информационной безопасности, связанных с проектированием и разработкой драйверов
- Знакомство с особенностями микроядерных операционных систем
- Понимание механизмов IPC, изоляции процессов и контроля взаимодействий в микроядерной архитектуре
- Знание современных ОС, включая embedded- и real-time-системы
- Опыт участия в разработке или анализе политик безопасности, моделей доступа или архитектур secure-by-design
- Опыт работы с декларативным языком программирования Datalog.
- Хорошее знание языков программирования Python и C++.
- Опыт работы с Git, Make, CMake и системами проведения code‑review.
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Kaspersky Antidrone
15 активных вакансий в компании
Разработчик C# / ASP.NET Core (автоматизация процессов)
~994 500 – 1 657 500 ₸ оценка
Ищем разработчика C# для автоматизации процессов в команде поддержки Kaspersky Endpoint Security. Нужно будет создавать сервисы, пайплайны и чат-боты, интегрироваться с AI. Требуется опыт с C#, ASP.NET Core и Git. Будет плюсом знание React, Kubernetes и Azure DevOps.
Разработчик Python (Content Filtering Infrastructure)
~828 750 – 1 591 200 ₸ оценка
Команда Content Filtering Infrastructure Лаборатории Касперского ищет Python-разработчика для создания и поддержки сервисов защиты от веб-угроз и спама. Нужно уверенное знание Python, опыт с Linux, PostgreSQL, Clickhouse, Redis, RabbitMQ, Kafka и Docker. Приветствуется знание Go.
Специалист по предпродажной и послепродажной поддержке решений кибербезопасности
~994 500 – 1 657 500 ₸ оценка
Kaspersky ищет опытного специалиста по кибербезопасности для технической поддержки международных клиентов. Нужно консультировать по решениям EDR, SIEM, XDR, NDR, работать с продуктовой командой и помогать с развертыванием. Требуется опыт от 3 лет, знание Linux, Kubernetes и ряда инструментов (PGSQL, Grafana, Ansible, облака), а также английский Upper Intermediate.
Исследователь-разработчик производительности
~1 458 600 – 2 154 750 ₸ оценка
Ищем опытного разработчика-исследователя для работы над производительностью B2B-продуктов (КАТА, EDR, KUMA, KICS for Networks). Нужно разбираться в Linux, bash и Python, уметь оптимизировать код, работать с контейнерами и проводить нагрузочное тестирование. Предлагаем интересные задачи и развитие в команде.
Похожие вакансии
6 вакансий
Старший специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Ищем старшего специалиста по информационной безопасности для развития защиты облачного сервиса и внутренней инфраструктуры. Требуется опыт администрирования Linux от 5 лет и работы в ИБ от 3 лет, знание сетевых протоколов, средств защиты и скриптовых языков. Предлагаем удаленную работу или офис в Москве, гибкий график, ДМС и возможности для профессионального роста.
Ведущий инженер Security SRE
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего инженера по сетевой безопасности в банк Wildberries. Нужно администрировать межсетевые экраны, IDS/IPS, VPN, проводить сканирование уязвимостей и автоматизировать рутину. Требуется опыт с enterprise-FW и скриптами на Python/Bash.
Специалист по информационной безопасности
~994 500 – 1 657 500 ₸ оценка
Компания «Единый оператор» ищет опытного специалиста по информационной безопасности. Вам предстоит проводить аудиты, проектировать архитектуру ИБ, управлять доступом и разрабатывать документацию по непрерывности бизнеса. Требуется опыт от 3 лет, знание средств защиты и умение работать с документацией. Предлагают гибридный или удалённый формат, ДМС и годовые бонусы.
Старший инженер по безопасности приложений
Старший инженер по безопасности приложений в AgileEngine будет проектировать и внедрять автоматизированные системы безопасности в процесс разработки, используя AI для сканирования кода и интеграцию инструментов в CI/CD. Требуется 6+ лет опыта в разработке с фокусом на AppSec, владение Python и Java, а также опыт с SAST/DAST/SCA. Компания предлагает удаленную работу, гибкий график и конкурентную зарплату в USD.
Ведущий специалист по тестированию на проникновение (Penetration Testing Specialist)
~994 500 – 1 657 500 ₸ оценка
Ищем ведущего пентестера для анализа защищенности корпоративных сетей и приложений. Требуется опыт от 2 лет, знание TCP/IP и скриптов на Python. Предлагаем удаленную работу или офис в Москве, помощь в сертификации и участие в профильных мероприятиях.
AI-рішення для кібербезпеки (SOC/IR)
Команда ESKA шукає експерта з кібербезпеки для створення AI-продукту, який автоматизує аналіз інцидентів. Потрібен глибокий досвід SOC, знання MITRE ATT&CK та SIEM, а також навички AI/ML. Пропонується віддалена робота та високий рівень автономності.